CVE-2010-1130

요약

PHP 5.2.13 이전 및 5.3.1의 session 확장에 있는 session.c는 session_save_path 함수의 인수에 포함된 ;(세미콜론) 문자를 제대로 해석하지 못합니다. 이로 인해 상황에 따라 공격자가 ..(점 두 개)와 함께 여러 개의 ; 문자를 포함하는 인수를 전달하여 open_basedir 및 safe_mode 제한을 우회할 수 있습니다.

• PHP 5.3.1 - 'session_save_path() Safe_mode()' Restriction Bypass Exploiot익스플로잇

  Grzegorz Stachowiak · php · 2010. 2. 11.