CakePHPのSecurityComponentに深刻なセキュリティホールが見つかりました

すでにご存知の方も多いと思うのですが、CakePHPに深刻なセキュリティホールが見つかりました。 SecurityComponentの実装に問題があり、結果、外部から任意のコードを実行させることができるという深刻な内容です。 セキュリティホールの概要や攻撃手順については以下のエントリが詳しいですので、ご一読を。 CakePHP の PHP コード実行の脆弱性を使って CakePHP を焦がす なお、今回の問題はSecurityComponentを利用していない場合は発生しません。 もしSecurityComponentを利用している場合は、以下のいずれかの方法で早急に対策してください。 1. CakePHP1.2.9 or 1.3.6にアップグレードする。 この脆弱性を受けて修正バージョンが出ています。 CakePHP 1.3.6 and 1.2.9 released | The Bake

[schrift]

　CakePHP。

[feb223]

RT @ockeghem: 脆弱性告知のお手本。影響内容、影響を受ける条件と判定方法が明快に説明されている。 / CakePHPのSecurityComponentに深刻なセキュリティホールが見つかりました

[ockeghem]

脆弱性告知のお手本。影響内容、影響を受ける条件と判定方法が明快に説明されている。CakePHPユーザはすぐに読むべし

[pplaceCEO]

　アップグレードが容易ならいいんだけど、cakeの場合バージョンが変わるとソース書き換えが必要なことがあるのがなぁ。。

[mkoji530]

iphone

[tsupo]

「SecurityComponentの実装に問題があり、結果、外部から任意のコードを実行させることができるという深刻な内容」

[at_yasu]

str_rot13でphpの任意のコード（eval になるように）して、unserialize で実行させるテクが発見された話