Обход ограничений безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (4.4.0, 4.4.8)

PHP позволяет злоумышленникам, действующим удаленно, обойти ограничения безопасности, используя ошибку, связанную с glob(). Злоумышленник может эксплуатировать уязвимость для обхода директив open_basedir и получения неавторизованного доступа к системе.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://bugs.php.net/bug.php?id=41655
http://www.php.net/ChangeLog-4.php
http://www.php.net/releases/4_4_8.php
XF (php-glob-openbasedir-security-bypass(39401)): http://xforce.iss.net/xforce/xfdb/39401