小柳勝範＠札幌のIT会社の代表@k_koyanagi_null
【緊急】PHP/FI 2.0 に任意ファイル読み取りの脆弱性 PHP/FI 2.0 の CGI 版（php.cgi）に、サーバー上の任意のファイルを読み取れる脆弱性が見つかりました。CVE-1999-0238 として登録されており、CVSS v2 のスコアは10.0 です。 ■影響を受けるバージョン PHP 1.0 / 2.0 / 2.0b10 ■内容 細工した URL を送るだけで、認証なしにサーバー上のファイルを読み取られます。読み込みを制限する機能はありますが、「コマンドラインから実行されたときは制限しない」という仕様のため、HTTP 経由でも制限が素通りになる場合があります。 ■対策 直ちに使用を中止し、PHP 8.5.12（2026年10月21日リリース）へアップグレードしてください。 ※互換性の問題が発生する可能性があります。
3221965.6K
6.7K followersView on X