Обход ограничений безопасности

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

PHP

PHP (Win32 - 4.0.0, Win32 - 4.3.7)

PHP содержит уязвимость, которая может позволить злоумышленнику обойти ограничения безопасности. Уязвимость существует из-за ошибки при проверке корректности входных данных в операции escapeshellcmd(), которая не может отфильтровать символы "%|>", что позволяет злоумышленнику, действующему удаленно, получить доступ к переменным окружения, переадресовать вывод и выполнить произвольные команды.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

ISS X-Force (PHP escapeshellarg and escapeshellcmd execute command): http://xforce.iss.net/xforce/xfdb/16331
MISC (http://www.idefense.com/application/poi/display?id=108): http://www.idefense.com/application/poi/display?id=108
CONFIRM (http://www.php.net/release_4_3_7.php): http://www.php.net/release_4_3_7.php