JVN#50327700
PHP におけるクロスサイトスクリプティングの脆弱性

PHP には、クロスサイトスクリプティングの脆弱性が存在します。

• PHP 5.2.7 およびそれ以前

PHP の設定で display_errors=off である場合は、この問題の影響を受けません。
また、PHP 5.3.0alpha は、本脆弱性の影響を受けません。

PHP は、ウェブサーバに適したオープンソースのスクリプト言語およびその実行環境です。
PHP には、エラーの処理が不適切なため、クロスサイトスクリプティングの脆弱性が存在します。

ユーザーのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

開発者によると、PHP 4.X は、2007年12月31日をもってサポート終了とされています。PHP 4.X を使用している場合は、PHP 5.2.X へアップグレードすることが開発者から推奨されています。