suPHP 開發人員 Sebastian Marsching 報告：

設定了 suPHP_PHPPath 時，mod_suphp 會使用不明的 PHP 可執行檔來美化列印 PHP 來源檔案 (MIME 類型 x-httpd-php-source 或 application/x-httpd-php-source)。

不過其不會清理環境。因此，可在 .htaccess 檔案 (AllowOverride FileInfo) 中使用 SetEnv 指示詞的使用者，可使 PHP 載入惡意組態檔 (例如
載入惡意延伸模組)。

由於用於醒目提示來源檔案的 PHP 處理程序是以執行 Apache HTTPd 的使用者權限執行，本機攻擊者可能以該使用者的權限執行任意程式碼。

偵測

FreeBSD：suPHP -- 權限提升 (2fbfd455-f2d0-11e2-8a46-000d601460a4)

high Nessus Plugin ID 69008

找不到變更記錄