CVE-2009-4143 - PHPプロ!Q&A掲示板

2499

  • 0P

CVE-2009-4143

質問日時 / 2010年2月4日 11:50    回答数 / 0件

Questioner:  apaapa  このエントリーをはてなブックマークに追加 

キーワード / CVE-2009-4143    SESSION   

はじめまして

タイトルで報告されている脆弱性について詳しい方教えて頂きたいです。

PHP 5.2.12 未満でSESSION変数、session.save_pathに関して脆弱性があるとのことなのですが、

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-4143

などでは、safe_mode,open_basedir についての言及にいたっていただけでした。
どなたかお詳しい方、ご説明いただけませんでしょうか?

この質問への意見の募集は締め切られ、ポイントは既に配分されました。
意見を投稿することはできますが、ポイントを受け取ることはできません。



この質問にはまだ意見が寄せられていません。

<<質問一覧へ



Pick Up Q&A

Q
動的なURLを静的に見せる方法
 このエントリーをはてなブックマークに追加 
A
普通に考えて、mod_rewrite でしょうね。 http://www.nishishi.com/blog/2006/01/mod_rewrite_url.html...

>>続きを読む

GETのままでは検索エンジンのロボットが拾ってくれなかったためにSEO対策として有効だと言われていますね。

▲解説者:岡本(アシアル株式会社 教育コーディネーター兼 システムエンジニア)