現行版のPHPに任意メモリ参照バグ – 攻撃コード付き

(Last Updated On: 2018年8月13日)随分前から共有型Webホスティングサービスでは安全性を確保できないので、安全性を重視するサイト(ECなど)は最低限でも仮想ホスト型の共有サービスを利用すべきである、と言っています。 今回のエントリはPHPをApacheモジュールで共有型ホスティングサービスを利用しているユーザに影響します。SSLを利用している場合は秘密鍵を盗まれます。このバグはPHP 5.2.8でも修正されていません。当然ですがPHP 4.4.9でも修正されていません。 Milw0rmのアドバイザリ http://www.milw0rm.com/exploits/7646 には、そのまま使える、任意のアドレスのデータを参照するコードまで付いています。秘密鍵を盗むことは簡単です。 誤解してはならない事ですが、これはPHPに限った問題ではありません。PHPでは度々このよ

[yuki_2021]

PHP4,5でＧＤライブラリを利用してアタックできることが判明。SSLの秘密鍵を盗まれるとのこと。

[hnw]

またgdか。libgdの問題なら大抵の言語のgdインターフェースに同じ問題があるんじゃないんですかね。まあ他の言語だと標準装備ってことはないか。

[send]

共有サーバのセキュリティの話にちゃんと持っていった方がいい気が

[Nagise]

言語のランタイムのバグの類かな。

[tohokuaiki]

あとで、exploit読む

[ockeghem]

『PHPをApacheモジュールで共有型ホスティングサービスを利用しているユーザに影響します。SSLを利用している場合は秘密鍵を盗まれます』<共有サーバーの危険性を訴えたいのであれば事例が適切でないような