Обход ограничений безопасности

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (4.4.0, 5.2.0)

PHP позволяет локальным пользователям обойти ограничения safe_mode и open_basedir, используя специально сформированный путь и нулевой байт перед ";" в аргументе session_save_path, за которым следует корректный путь, что приводит к несогласованности во время обработки, когда PHP проверяет корректность пути, но устанавливает session.save_path на некорректный путь.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

BUGTRAQ (20061208 PHP 5.2.0 session.save_path safe_mode and open_basedir bypass): http://www.securityfocus.com/archive/1/archive/1/453938/100/0/threaded
http://securityreason.com/achievement_securityalert/43
http://cvs.php.net/viewcvs.cgi/php-src/ext/session/session.c?r1=1.336.2.53.2.7&r2=1.336.2.53.2.8
BID (21508): http://www.securityfocus.com/bid/21508
MANDRIVA (MDKSA-2007:038): http://www.mandriva.com/security/advisories?name=MDKSA-2007:038
OPENPKG (OpenPKG-SA-2007.010): http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.010.html
SUSE (SUSE-SA:2007:020): http://lists.suse.com/archive/suse-security-announce/2007-Mar/0003.html