Linux-Mandrake 7.2 随附的 php4 有两个安全问题。可以在 Apache 下逐个目录地指定 PHP 指令，且远程攻击者可以精心构建 HTTP 请求来造成下一个页面带有这些指令的错误值。第二个问题是，虽然可能安装了 PHP，但可以使用“engine=on”或“engine=off”指令逐个目录或逐个虚拟主机地激活和停用 PHP。PHP 可将“engine=off”设置“泄漏”给同一计算机上的其他虚拟主机，从而禁用这些主机的 PHP 并导致 PHP 源代码被发送到客户端，而非在服务器上执行。这些漏洞在 PHP 4.0.4pl1 中得到修正。

检测

Mandrake Linux 安全公告：php (MDKSA-2001:013)

medium Nessus 插件 ID 61887

未找到变更日志