Обход ограничений безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

PHP

PHP (Win32 - 5.0.0, Win32 - 5.2.4)

ioncube_loader_win_5.2.dll в расширении ionCube Loader для PHP не учитывает ограничениям safe_mode и disable_functions, что позволяет злоумышленникам обойти установленные ограничения, как показано на примере чтения произвольных файлов с помощью функции ioncube_read_file.

Обновление не выпущено.
http://www.php.net/

MILW0RM (4517): http://www.milw0rm.com/exploits/4517
BID (26024): http://www.securityfocus.com/bid/26024
XF (ioncube-readfile-security-bypass(37227)): http://xforce.iss.net/xforce/xfdb/37227