VUPEN Security - PHP "glob()" Function Arguments Processing Arbitrary Code Execution Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

PHP "glob()" Function Arguments Processing Arbitrary Code Execution Vulnerability

Date de Publication : 2007-07-17 © VUPEN.COM
Titre : PHP "glob()" Function Arguments Processing Arbitrary Code Execution Vulnerability
Identifiant : VUPEN/AVIS-2007-2547
CVE ID : CVE-2007-3806
Risque : Modéré (2/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Description Technique

Une vulnérabilité a été identifiée dans PHP, elle pourrait être exploitée par des utilisateurs malveillants afin de contourner les mesures de sécurité et exécuter des commandes arbitraires [...]

Solution

Utiliser PHP version 5.2.4 :
http://www.php.net/downloads.php

Crédit

Vulnérabilité découverte par shinnai.

Historique

2007-07-17 : Version Initiale
2007-08-31 : MaJ Solution

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.