CGI abuses : PHP safe mode bypass vulnerability

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.51284

Categoría: CGI abuses

Título: PHP safe mode bypass vulnerability

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running a version of PHP older than 4.3.3.
This version has a flaw in how safe mode is handled, allowing
an attacker to potential bypass safe mode restriction and
gain access to files on the local system.

The affected function is php_safe_mod_include_dir().

Solution : Upgrade to PHP 4.3.3 or later.
Risk factor : Medium

Referencia Cruzada: BugTraq ID: 8201

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.51284
Categoría:	CGI abuses
Título:	PHP safe mode bypass vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running a version of PHP older than 4.3.3. This version has a flaw in how safe mode is handled, allowing an attacker to potential bypass safe mode restriction and gain access to files on the local system. The affected function is php_safe_mod_include_dir(). Solution : Upgrade to PHP 4.3.3 or later. Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 8201
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com