開発言語 PHP 4のreadfile()関数にリモートからDoS攻撃を受ける脆弱性が見つかる | ScanNetSecurity
2025.12.09(火)

開発言語 PHP 4のreadfile()関数にリモートからDoS攻撃を受ける脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP ProjectのPHP 4のreadfile()関数で、リモートから攻撃可能な脆弱性が見つかった。これにより、サービス拒否(DoS)攻撃を受ける可能性がある。この脆弱性の詳細はまだ公開されていない。脆弱性

製品・サービス・業界動向 業界動向
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP ProjectのPHP 4のreadfile()関数で、リモートから攻撃可能な脆弱性が見つかった。これにより、サービス拒否(DoS)攻撃を受ける可能性がある。この脆弱性の詳細はまだ公開されていない。脆弱性はreadfile()関数に存在する。この関数は、ファイルを開き、その内容をメモリに読み込む関数である。さまざまなページサイズのファイルを開くと、ファイルのオープン時にhttpdプロセスがクラッシュする可能性がある。


※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については  下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【19:39 GMT、4、10、2005】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  2. 大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

  3. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  4. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  5. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

ランキングをもっと見る
PageTop