Linux-Mandrake 7.2 中隨附的 php4 有兩個安全性問題。可依據 Apache 底下的各目錄指定 PHP 指示詞，且遠端攻擊者可特製 HTTP 要求，其會造成下一頁針對這些指示詞提供錯誤的值。第二個問題為，雖然可能已安裝 PHP，仍可使用 'engine=on' 或 'engine=off' 指示詞，依據各目錄或各虛擬主機加以啟用和停用。PHP 可將 'engine=off' 設定「洩漏」給相同機器上的其他虛擬主機，進而有效停用那些主機的 PHP，並導致將 PHP 來源程式碼傳送給用戶端而非在伺服器上執行。這些弱點已在 PHP 4.0.4pl1 中更正。

偵測

Mandrake Linux 安全性公告：php (MDKSA-2001:013)

medium Nessus Plugin ID 61887

找不到變更記錄