Чтение произвольных файлов

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

PHP

PHP (3.0.0, 4.4.7, 5.0.0RC, 5.2.2)

URL-надстройка zip://, представленная PECL zip-расширением в PHP, не выполняет safemode или open_basedir проверок, что позволяет злоумышленникам, действующим удаленно, читать ZIP-архивы, находящиеся вне заданных каталогов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://www.php-security.org/MOPB/MOPB-20-2007.html
BID (22954): http://www.securityfocus.com/bid/22954
http://us2.php.net/releases/4_4_7.php
http://us2.php.net/releases/5_2_2.php