Чтение произвольных файлов

Критичная (7.8)

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

PHP

PHP (4.0.0, 4.4.7, 5.0.0RC, 5.2.2)

URL-обработчик compress.bzip2://, представленный в bz2 в PHP, не выполняет проверки safemode или open_basedir, что позволяет злоумышленникам, действующим удаленно, читать bzip2-архивы, находящиеся вне заданных каталогов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://www.php-security.org/MOPB/MOPB-21-2007.html
BID (22954): http://www.securityfocus.com/bid/22954
http://us2.php.net/releases/4_4_7.php
http://us2.php.net/releases/5_2_2.php