JVNVU#98376265: PHP Address Book に SQL インジェクションの脆弱性

PHP Address Book には、SQL インジェクションの脆弱性が存在します。

なお、それ以前のバージョンも本脆弱性が存在する可能性があります。

PHP Address Book には、入力された値の処理に問題があり、SQL インジェクションの脆弱性が存在します。
本脆弱性の影響を受ける関数については、Acadion Security Advisory をご確認ください。

遠隔の第三者によって、任意の SQL コマンドを実行される可能性があります。

2013年4月8日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
PHP Address Book	PHP Address Book - SourceForge.net

2013.04.08における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#98376265 PHP Address Book に SQL インジェクションの脆弱性