Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:N)
Производитель ПО
Наименование ПО
PHP
(5.3.0, 5.3.9)
Описание
Уязвимость существует в PHP из-за некорректных настроек безопасности libxslt. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, создать произвольные файлы, используя специально сформированную таблицу стилей XSLT, которая использует расширение выходных данных libxslt.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.php.net/
Ссылки
Источник: CVE
Наименование: CVE-2012-0057
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0057
XF (php-libxslt-security-bypass(72908)): http://xforce.iss.net/xforce/xfdb/72908
Наименование: CVE-2012-0057
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0057
XF (php-libxslt-security-bypass(72908)): http://xforce.iss.net/xforce/xfdb/72908
