发布日期：2004-06-02
更新日期：2004-06-08

受影响系统：

Slackware Linux 9.1
Slackware Linux 9.0
Slackware Linux 8.1

描述：

---

BUGTRAQ  ID: 10461
CVE(CAN) ID: CVE-2004-0530

Slackware是一款开放源代码的Linux操作系统。

Slackware Linux PHP存在一个配置错误，在链接PHP时会在不安全目录中链接共享库。

攻击者可以利用这个漏洞把不安全库放置在不安全目录中(如/tmp)，可能以PHP进程权限在系统上执行任意代码，目前没有漏洞细节提供。

<*来源：Bryce Nichols
  
  链接：http://www.securityfocus.com/advisories/6808
*>

建议：

---

厂商补丁：

Slackware
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Updated package for Slackware 8.1:
ftp://ftp.slackware.com/pub/slackware/slackware-8.1/patches/packages/php-4.3.6-i386-1.tgz

Updated package for Slackware 9.0:
ftp://ftp.slackware.com/pub/slackware/slackware-9.0/patches/packages/php-4.3.6-i386-1.tgz

Updated package for Slackware 9.1:
ftp://ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/php-4.3.6-i486-1.tgz

Updated package for Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/php-4.3.6-i486-4.tgz

浏览次数：3328
严重程度：0（网友投票）