Összefoglaló
A PHP egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
A sérülékenységet az SQLite kiegészítő egy hibája okozza, amelyet kihasználva az “open_basedir” funkció megkerülhető.
A sérülékenységet az 5.3.15 korábbi verzióiban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.php.net
SECUNIA 49969
CVE-2012-3365 - NVD CVE-2012-3365