PHP是一款广泛使用的WEB开发脚本语言。
PHP包含的BZip2/Zip Wrappers模块存在限制绕过问题,远程攻击者可利用此漏洞写任意文件信息到未授权位置或访问敏感信息。
bz2扩展定义的compress.bzip2:// URL Wrapper和PECL zip定义的zip:// URL没有执行任意safemode或open_basedir限制,可导致绕过安全限制,写任意文件信息到未授权位置或访问敏感信息。
PHP PHP 5.2.1
PHP PHP 5.1.6
PHP PHP 5.1.5
PHP PHP 5.1.4
PHP PHP 5.1.3
PHP PHP 5.1.3
PHP PHP 5.1.2
PHP PHP 5.1.1
PHP PHP 5.1
PHP PHP 5.0.5
PHP PHP 5.0.4
PHP PHP 5.0.3
目前没有解决方案提供:
<a href=“http://www.Php.net” target=“_blank”>http://www.Php.net</a>