suPHP 開発者である Sebastian Marsching 氏による報告：

suPHP_PHPPath が設定されたとき、mod_suphp が指定された PHP 実行ファイルをプリティプリント PHP ソースファイル（MIME type x-httpd-php-source または application/x-httpd-php-source）に使用しました。

しかしながら、これは環境をサニタイズしない可能性がありました。このため、ユーザーは .htaccess ファイルで SetEnv ディレクティブを使用することを許された場合（AllowOverride FileInfo）、PHP に悪意のある構成ファイルをロードさせる（悪意のある拡張をロードさせるなど）
可能性がありました。

ソースファイルを強調するための PHP プロセスが Apache HTTPd が実行されるユーザーの権限で実行されたために、ローカルの攻撃者がこのユーザーの権現で任意のコードを実行する可能性がありました。

検出

FreeBSD：suPHP -- 権限昇格（2fbfd455-f2d0-11e2-8a46-000d601460a4）

high Nessus プラグイン ID 69008

変更ログが見つかりません