Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
PHP
(4.4.6, 5.1.6, 5.2.1)
Описание
Функция readfile в PHP позволяет злоумышленникам обойти ограничения safe_mode и читать произвольные файлы, используя ссылки на локальные файлы с определенным URL-синтаксисом, как показано на примере имени файла, которому предшествует последовательность "php://../../".
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
MILW0RM (3573): http://www.milw0rm.com/exploits/3573
