ファイルアップãƒãƒ¼ãƒ‰ã®ä¾‹å¤–処ç†ã¯ã“ã‚Œãらã„ã—ãªã„ã¨æ°—ãŒæ¸ˆã¾ãªã„ - Qiitaã€2021/10/15 追記】 ã“ã®è¨˜äº‹ã¯æ›´æ–°ãŒåœæ¢ã•ã‚Œã¦ã„ã¾ã™ã€‚ç¾åœ¨ã§ã¯ç†è€…ã®æ€æƒ³ãŒå¤‰åŒ–ã—ã¦ã„ã‚‹é¢ã‚‚ã‚ã‚Šã¾ã™ã®ã§ï¼ŒéŽåŽ»ã®è¨˜äº‹ã¨ã—ã¦å‚考程度ã«ã”覧ãã ã•ã„。 脆弱性ã«ã¤ã„㦠å‚考リンク PHPã«ãŠã‘るファイルアップãƒãƒ¼ãƒ‰ã®è„†å¼±æ€§CVE-2011-2202 PHP 5.4.1リリースã®ãƒã‚¤ãƒ³ãƒˆ 上記ã«å¯¾ã™ã‚‹è£œè¶³èª¬æ˜Ž PHP 5.4.1ä»¥é™ PHP 5.3.11ä»¥é™ ã©ã¡ã‚‰ã‹ã‚’満ãŸã—ã¦ã„ã‚‹ãªã‚‰ã°ï¼Œè„†å¼±æ€§ã¯ï¼ˆä»Šã®ã¨ã“ã‚）無ã„．ã©ã¡ã‚‰ã‚‚満ãŸã—ã¦ã„ãªã„ã¨ï¼Œ $_FILES 変数ã®æ§‹é€ ã‚’å´©ã™æ”»æ’ƒ ../ をファイルåã«å«ã‚ã¦é€ä¿¡ã™ã‚‹æ”»æ’ƒ (ディレクトリトラãƒãƒ¼ã‚µãƒ«) ã®ä½•ã‚Œã‹ï¼Œã‚‚ã—ãã¯ä¸¡æ–¹ã®è„†å¼±æ€§ã‚’所æŒã—ã¦ã„ã‚‹ã“ã¨ã«ãªã‚‹ã®ã§è¦æ³¨æ„． 脆弱性対ç–ã¨æ³¨æ„äº‹é … $_FILES Corruption å¯¾ç– æ”¹ç«„ã•ã‚ŒãŸãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰ã®è¤‡æ•°ãƒ•ã‚¡ã‚¤ãƒ«é…列é€ä¿¡å¯¾ç– 脆弱性ãŒä¿®æ£ã•ã‚ŒãŸç’°å¢ƒã§ã‚‚ æ”¹ç«„ãƒ•ã‚©ãƒ¼ãƒ å¯¾ç– ã‚‚å…¼ãã¦
{{#tags}}- {{label}}
{{/tags}}