CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823) | 徳丸浩の日記

CGI環境でPHPを動作させているサイトには、リモートからスクリプト実行を許してしまう脆弱性があります。php.netから提供されている修正リリース(PHP 5.3.12 / PHP 5.4.2)は不完全なため、該当するサイトは至急回避策を導入することを推奨します。

ブックマーク先へ CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823) | 徳丸浩の日記

[2178] Posted by kagahiro at 2012/05/07 10:34:30
オープン | 0 point | Link (0) | Trackback (0) | Comment (0)

キーワード

CGI PHP 脆弱性 セキュリティ 

ジャパンのホームページ


CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823) | 徳丸浩の日記 トラックバック

トラックバックURL :


CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823) | 徳丸浩の日記へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. 無料掲示板CGIのダウンロード (8 PV)
  2. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (3 PV)
  3. MT4向け無料ヘッジ（両建て）ツール（EA）「STOPPER FREE」 #自動売買 #FX (3 PV)
  4. Million Dollar Ver 1.09向けの収益性を重視したドル円（USDJPY）ロングセットファイル (3 PV)
  5. 2NN 2ちゃんねるニュース速報＋ナビ (3 PV)
  6. MT4向け無料ナンピンマーチンEA「PINMA FREE」（ベースロット0.01固定） #自動売買 #FX (3 PV)
  7. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (3 PV)
  8. Google News （グーグルニュース）日本版 (3 PV)
  9. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (3 PV)
  10. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (133 PV)
  2. 無料掲示板CGIのダウンロード (53 PV)
  3. Google News （グーグルニュース）日本版 (25 PV)
  4. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (22 PV)
  5. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (22 PV)
  6. 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (22 PV)
  7. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (21 PV)
  8. 「国家非常事態」トランプ米大統領が日本に24%の関税を課すと表明 日経平均株価が急落 (20 PV)
  9. 究極の爆益ゴールドナンピンマーチンEA「Extreme MT5」 (18 PV)
  10. 究極の爆益ゴールドナンピンマーチンEA「Extreme（エクストリーム）」 MT4向け (18 PV)

アクセス統計

ディレクトリ

関連サイト