Обход ограничений

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

PHP

PHP (4.4.0, 5.2.0)

disable_functions в PHP позволяет злоумышленникам обойти установленные ограничения, используя алиас, как показано на примере использования ini_alter при неактивном ini_set.

Обновление не выпущено.
http://www.php.net/

BUGTRAQ (20071010 Vulnerabilities digest): http://www.securityfocus.com/archive/1/archive/1/482006/100/0/threaded
http://securityvulns.com/news/PHP/alias-pb.html
http://securityvulns.ru/Sdocument67.html
SREASON (3216): http://securityreason.com/securityalert/3216