JVNDB-2008-000084

PHP �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性

PHP �ｿｽﾉは、�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

PHP �ｿｽﾍ、�ｿｽE�ｿｽF�ｿｽu�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾉ適�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽ\�ｿｽ[�ｿｽX�ｿｽﾌス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ黷ｨ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽﾌ趣ｿｽ�ｿｽs�ｿｽﾂ具ｿｽ�ｿｽﾅゑｿｽ�ｿｽB
PHP �ｿｽﾉは、�ｿｽG�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽK�ｿｽﾘなゑｿｽ�ｿｽﾟ、�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告者：�ｿｽC�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽi�ｿｽV�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽE�ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽE�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽB(�ｿｽ�ｿｽ) �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽq�ｿｽM �ｿｽ�ｿｽ

The PHP Group

• PHP 5.2.7 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽ^�ｿｽ[�ｿｽ{�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX

• Turbolinux Appliance Server 2.0  
• Turbolinux Appliance Server 3.0  
• Turbolinux Appliance Server 3.0 (x64) 
• Turbolinux Client 2008 
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• Turbolinux Server 11  
• Turbolinux Server 11 (x64) 

�ｿｽ~�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg

• Red Hat Enterprise Linux 5 (server) 
• RHEL Desktop Workstation 5 (client) 

�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ[�ｿｽﾌウ�ｿｽF�ｿｽu�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽ�ｿｽﾅ任�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに最新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽﾆ、PHP 4.X �ｿｽﾍ、2007�ｿｽN12�ｿｽ�ｿｽ31�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄサ�ｿｽ|�ｿｽ[�ｿｽg�ｿｽI�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
PHP 4.X �ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾍ、PHP 5.2.X �ｿｽﾖア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ逅��ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

The PHP Group

• PHP : PHP 5.2.8 Released! �ｿｽm08-Dec-2008�ｿｽn

�ｿｽ^�ｿｽ[�ｿｽ{�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX

• Turbolinux Security Advisory : TLSA-2010-35

�ｿｽ~�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX

• Asianux Technical Support Network : php-5.1.6-23.2AXS3

�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg

• Red Hat Security Advisory : RHSA-2009:0338
• �ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg : RHSA-2009:0338

1. �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO(CWE-79) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2008-5814

1. JVN : JVN#50327700
2. National Vulnerability Database (NVD) : CVE-2008-5814
3. JVN iPedia (English) : JVNDB-2008-000084

• [2008�ｿｽN12�ｿｽ�ｿｽ19�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
  [2009�ｿｽN04�ｿｽ�ｿｽ24�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg (RHSA-2009:0338) �ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg (RHSA-2009:0338) �ｿｽ�ｿｽﾇ会ｿｽ
  [2009�ｿｽN06�ｿｽ�ｿｽ23�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ~�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX (php-5.1.6-23.2AXS3) �ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ~�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX (php-5.1.6-23.2AXS3) �ｿｽ�ｿｽﾇ会ｿｽ
  [2010�ｿｽN10�ｿｽ�ｿｽ19�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ^�ｿｽ[�ｿｽ{�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX (TLSA-2010-35) �ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽﾇ会ｿｽ
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ^�ｿｽ[�ｿｽ{�ｿｽ�ｿｽ�ｿｽi�ｿｽb�ｿｽN�ｿｽX (TLSA-2010-35) �ｿｽ�ｿｽﾇ会ｿｽ