フレームワーク「FuelPHP」に脆弱性 - コード実行のおそれ
ウェブアプリケーションを構築するためのPHP向けフレームワークである「FuelPHP」に任意のコードを実行される脆弱性が含まれていることがわかった。
脆弱性情報のポータルサイトであるJVNによれば、「FuelPHP」の「Request_Curlクラス」に脆弱性「CVE-2014-1999」が存在。細工されたデータを処理すると、データを削除されたり、任意のコードを実行されるおそれがあるという。
影響を受けるのは、「同1.1」から「同1.7.1」までで、脆弱性を修正した新版が公開されている。同サイトでは、最新版にアップデートした上で、同クラスの利用状況を確認し、必要に応じて対策を講じるよう呼びかけている。
今回の脆弱性は、グリーの千田雅明氏が情報処理推進機構(IPA)へ報告。修正にあたりJPCERTコーディネーションセンターが調整を行った。
(Security NEXT - 2014/07/18 )
ツイート
PR
関連記事
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
