Slackware Linux PHP Packages不安全链接配置漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2004-10-21
Slackware Linux PHP Packages不安全链接配置漏洞

发布日期: 2004年6月10日
受影响系统:
Slackware Linux 9.1
Slackware Linux 9.0
Slackware Linux 8.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 10461

Slackware是一款开放源代码的Linux操作系统。

Slackware Linux PHP存在一个配置错误,在链接PHP时会在不安全目录中链接共享库。

安全者可以利用这个漏洞把不安全库放置在不安全目录中(如/tmp),可能以PHP进程权限在系统上执行任意代码,目前没有漏洞细节提供。

<*来源:Bryce Nichols
 
  链接:http://www.securityfocus.com/advisories/6808
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Slackware
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Updated package for Slackware 8.1:
ftp://ftp.slackware.com/pub/slackware/slackware-8.1/patches/packages/php-4.3.6-i386-1.tgz

Updated package for Slackware 9.0:
ftp://ftp.slackware.com/pub/slackware/slackware-9.0/patches/packages/php-4.3.6-i386-1.tgz

Updated package for Slackware 9.1:
ftp://ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/php-4.3.6-i486-1.tgz

Updated package for Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/php-4.3.6-i486-4.tgz