| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| php | = 4.0= 4.0.1= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.1.0= 4.1.2 |
PHP, when not configured with the "display_errors = Off" setting in php.ini, allows remote attackers to obtain the physical path for an include file via a trailing slash in a request to a directly accessible PHP program, which modifies the base path, causes the include directive to fail, and produces an error message that contains the path.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン