Slackware Linux PHP不安全链接配置代码执行漏洞

ufo2000

bj.cyberpolice.cn 2004-6-10 15:15:00

受影响系统：

Slackware Linux 9.1
Slackware Linux 9.0
Slackware Linux 8.1

详细描述：

Slackware是一款开放源代码的Linux操作系统。Slackware Linux PHP存在一个配置错误，在链接PHP时会在不安全目录中链接共享库。

攻击者可以利用这个漏洞把不安全库放置在不安全目录中(如/tmp)，可能以PHP进程权限在系统上执行任意代码，目前没有漏洞细节提供。

补丁下载：

Updated package for Slackware 8.1:
ftp://ftp.slackware.com/pub/slac ... hp-4.3.6-i386-1.tgz

Updated package for Slackware 9.0:
ftp://ftp.slackware.com/pub/slac ... hp-4.3.6-i386-1.tgz

Updated package for Slackware 9.1:
ftp://ftp.slackware.com/pub/slac ... hp-4.3.6-i486-1.tgz

Updated package for Slackware -current:
ftp://ftp.slackware.com/pub/slac ... hp-4.3.6-i486-4.tgz