Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
PHP
(5.0.5)
Описание
Расширения Foreign Function Interface (ffi) в PHP не учитывает ограничения safe_mode, что позволяет злоумышленникам выполнить произвольный код, загрузив произвольную DLL и вызвав функцию, как показано на примере kernel32.dll и функции WinExec. Замечание: эта уязвимость не пересекает границ привилегий в большинстве контекстов, так что, возможно, она не должна быть включена в CVE.
Как исправить
Обновление не выпущено.
http://www.php.net/
http://www.php.net/
Ссылки
MILW0RM (4311): http://www.milw0rm.com/exploits/4311
