Linux-Mandrake 7.2 で出荷される php4 に関する 2 つのセキュリティ問題があります。Apache ではディレクトリごとに PHP ディレクティブを指定することができるため、リモートの攻撃者が、HTTP リクエストを注意深く細工することで、これらのディレクティブを誤った値にして、次のページを提示させる可能性があります。もう 1 つの問題は、PHP がインストールされている可能性があるにもかかわらず、「engine=on」または「engine=off」のディレクティブを使用することで、ディレクトリごとまたは仮想ホストごとに、PHP をアクティブまたは非アクティブすることができることです。PHP は、「engine=off」の設定を同じマシン上の他の仮想ホストに「漏洩」することで、これらのホストに対する PHP を事実上無効にすることができるため、PHP ソースコードは、サーバーで実行される代わりに、クライアントに送信されることになります。これらの脆弱性は、PHP 4.0.4pl1 で修正されます。

検出

Mandrake Linux セキュリティアドバイザリ：php（MDKSA-2001:013）

medium Nessus プラグイン ID 61887

変更ログが見つかりません