Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
PHP
(5.2.6)
Описание
Уязвимость обхода каталога в PHP позволяет злоумышленнику обойти ограничения safe_mode, если создать подкаталог с именем http: и затем поместить последовательности ../ (точка точка слэш) в аргумент http URL функции chdir или ftok.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
BID (29796): http://www.securityfocus.com/bid/29796
XF (php-chdir-ftoc-security-bypass(43198)): http://xforce.iss.net/xforce/xfdb/43198
XF (php-chdir-ftoc-security-bypass(43198)): http://xforce.iss.net/xforce/xfdb/43198
