Обход ограничений безопасности

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

PHP

PHP (Win32 - 5.0.0, Win32 - 5.2.4)

Функции Component Object Model (COM) в PHP не учитывают ограничения safe_mode и disable_functions, что позволяет злоумышленникам обойти установленные ограничения, как показано на примере выполнения объектов с kill bit, который установлен в соответствующем управляющем элементе ActiveX Compatibility Flags; на примере выполнения программ с помощью функции в compatUI.dll; на примере вызова wscript.shell через wscript.exe; на примере вызова Scripting.FileSystemObject через wshom.ocx и на примере добавления пользователей с помощью функции shgina.dll, связанной с функцией com_load_typelib.

Обновление не выпущено.
http://www.php.net/

MILW0RM (4553): http://www.milw0rm.com/exploits/4553
FRSIRT (ADV-2007-3590): http://www.frsirt.com/english/advisories/2007/3590
XF (php-com-security-bypass(37368)): http://xforce.iss.net/xforce/xfdb/37368