PHP c-client library多个安全绕过漏洞

漏洞信息详情

PHP c-client library多个安全绕过漏洞

漏洞简介

用于PHP的c-client library 2000、2001、或2004在4.4.4版本之前和5.1.5版本之前的5.x,不会检查(1) safe_mode 或(2) open_basedir 函数,还有当使用在用于imap_open函数的邮箱参数并接受用户控制输入的应用程序中时,会使远程攻击者取得对一条IMAP流数据结构的访问和实施非法操作。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.

参考网址

来源: XF

名称: php-imap-restriction-bypass(24964)

链接:http://xforce.iss.net/xforce/xfdb/24964

来源: BUGTRAQ

名称: 20060228 (PHP) imap functions bypass safemode and open_basedir restrictions

链接:http://www.securityfocus.com/archive/1/archive/1/426339/100/0/threaded

来源: www.php.net

链接:http://www.php.net/release_5_1_5.php

来源: www.php.net

链接:http://www.php.net/ChangeLog-5.php#5.1.5

来源: OSVDB

名称: 23535

链接:http://www.osvdb.org/23535

来源: MANDRIVA

名称: MDKSA-2006:122

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:122

来源: VUPEN

名称: ADV-2006-0772

链接:http://www.frsirt.com/english/advisories/2006/0772

来源: SREASON

名称: 516

链接:http://securityreason.com/securityalert/516

来源: SECUNIA

名称: 21546

链接:http://secunia.com/advisories/21546

来源: SECUNIA

名称: 21050

链接:http://secunia.com/advisories/21050

来源: SECUNIA

名称: 18694

链接:http://secunia.com/advisories/18694

来源: MANDRIVA

名称: MDKSA-2006:122

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:122

来源: bugs.php.net

链接:http://bugs.php.net/bug.php?id=37265

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享