Изменение параметров конфигурации

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

HP

Apache (B.2.0.59.04.01) PHP (5.2.0, 5.2.5)

PHP позволяет локальному пользователю обойти механизмы защиты, настроенные с помощью php_admin_value или php_admin_flag в httpd.conf, используя ini_set, чтобы изменить произвольные параметры конфигурации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://bugs.php.net/bug.php?id=41561
http://www.php.net/ChangeLog-5.php#5.2.5
http://www.php.net/releases/5_2_5.php
SECTRACK (1018934): http://securitytracker.com/id?1018934
https://issues.rpath.com/browse/RPL-1943