Разглашение информации

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (4.0.0, 4.4.1, 5.0.0RC, 5.1.0)

PHP при использовании как модуль Apache содержит ошибку в функции virtual(), которая может позволить злоумышленнику обойти определенные директивы конфигурации (например, "safe_mode" и "open_basedir") и приводит к разглашению информации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://www.php.net/release_4_4_1.php
FRSIRT (ADV-2005-2254): http://www.frsirt.com/english/advisories/2005/2254
GENTOO (GLSA-200511-08): http://www.gentoo.org/security/en/glsa/glsa-200511-08.xml
BID (15413): http://www.securityfocus.com/bid/15413
SUSE (SUSE-SA:2005:069): http://www.securityfocus.com/archive/1/archive/1/419504/100/0/threaded
UBUNTU (USN-232-1): http://www.ubuntulinux.org/usn/usn-232-1/document_view
APPLE (APPLE-SA-2006-03-01): http://lists.apple.com/archives/security-announce/2006/Mar/msg00000.html
BID (16907): http://www.securityfocus.com/bid/16907
FRSIRT (ADV-2006-0791): http://www.frsirt.com/english/advisories/2006/0791
OSVDB (20897): http://www.osvdb.org/20897
XF (php-virtual-bypass-security(22924)): http://xforce.iss.net/xforce/xfdb/22924
HP (HPSBMA02159): http://itrc.hp.com/service/cki/docDisplay.do?docId=c00786522
FRSIRT (ADV-2006-4320): http://www.frsirt.com/english/advisories/2006/4320