Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
PHP
(5.2.6)
Описание
Уязвимость обхода каталога в функции posix_access в PHP позволяет злоумышленникам, действующим удаленно, обойти ограничения safe_mode, используя .. (точка точка) в http URL, что приводит к тому, что URL будет приведет к виду локального имени файла после того, как проверки safe_mode будут выполнены.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
BID (29797): http://www.securityfocus.com/bid/29797
XF (php-posixaccess-security-bypass(43196)): http://xforce.iss.net/xforce/xfdb/43196
XF (php-posixaccess-security-bypass(43196)): http://xforce.iss.net/xforce/xfdb/43196
