Чтение произвольных файлов

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

PHP

PHP (5.3.0, 5.3.22, 5.4.0, 5.4.13)

Уязвимость в обработчике SOAP в PHP позволяет злоумышленникам, действующим удаленно, получить доступ к произвольным файлам при помощи файла SOAP WSDL, содержащего объявление внешней сущности XML и ссылку на сущность. Данная уязвимость связана с XML External Entity (XXE) в функциях soap_xmlParseFile и soap_xmlParseMemory.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2013-1643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1643

http://www.php.net/ChangeLog-5.php
Positive Technologies (PT-2013-14): http://www.securitylab.ru/lab/PT-2013-14