|
Workaround:
A exploração deste tipo de vulnerability
não pode ser possível a menos que ambos
os ' allow_url_fopen ' e ' as diretrizes orientadoras
dos register_globals' estiverem permitidas na configuração
local do local PHP. Como um workaround para o este e
edições similares, é possível
incapacitar estas diretrizes orientadoras de PHP. Entretanto,
este workaround deve ser testado em um ambiente do non-production
antes de ser desdobrado porque poderia adversamente
afetar a funcionalidade do software de PHP que depende
destas diretrizes orientadoras que estão sendo
permitidas.
Solução:
Atualmente nós não estamos cientes de
nenhuns remendos vendedor-fornecidos para esta edição.
Se você sentir nós estamos no erro ou estamos
cientes de uma informação mais recente,
enviamos-nos por favor em: vuldb@securityfocus.com <
mailto:vuldb@securityfocus.com >.
|