遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1741 公告中提及的弱點影響。

  - 1.9.2 版之前的 PEAR 安裝程式允許本機使用者透過 package.xml 檔案的符號連結攻擊來覆寫任意檔案，其與 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目錄相關；此弱點與 CVE-2007-2519 不同。(CVE-2011-1072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：php-pear (ELSA-2011-1741)

medium Nessus Plugin ID 181047

版本 1.0