Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
PHP
(4.0.0, 4.3.8, 5.0.0RC, 5.0.3)
Описание
PHP содержит уязвимость, которая может позволить злоумышленнику повысить свои привилегии. Уязвимость возникает, когда функции CURL не могут исполняться с директивой open_basedir, которая разработана для ограничения доступа PHP-сценариев к open_basedir.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
BUGTRAQ (20041027 PHP4 cURL functions bypass open_basedir): http://marc.theaimsgroup.com/?l=bugtraq&m=109898213806099&w=2
FEDORA (FLSA:2344): https://bugzilla.fedora.us/show_bug.cgi?id=2344
REDHAT (RHSA-2005:405): http://www.redhat.com/support/errata/RHSA-2005-405.html
BUGTRAQ (20050120 [USN-66-1] PHP vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110625060220934&w=2
BID (11557): http://www.securityfocus.com/bid/11557
SECTRACK (1011984): http://securitytracker.com/id?1011984
XF (php-openbasedir-restriction-bypass(17900)): http://xforce.iss.net/xforce/xfdb/17900
REDHAT (RHSA-2005:406): http://www.redhat.com/support/errata/RHSA-2005-406.html
FEDORA (FLSA:2344): https://bugzilla.fedora.us/show_bug.cgi?id=2344
REDHAT (RHSA-2005:405): http://www.redhat.com/support/errata/RHSA-2005-405.html
BUGTRAQ (20050120 [USN-66-1] PHP vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110625060220934&w=2
BID (11557): http://www.securityfocus.com/bid/11557
SECTRACK (1011984): http://securitytracker.com/id?1011984
XF (php-openbasedir-restriction-bypass(17900)): http://xforce.iss.net/xforce/xfdb/17900
REDHAT (RHSA-2005:406): http://www.redhat.com/support/errata/RHSA-2005-406.html
