PHP FastCGI Process Manager (FPM) တွင် local privilege-escalation vulnerability တွေ့ရှိ

PHP FastCGI Process Manager (FPM) တွင် local privilege-escalation vulnerability တွေ့ရှိကြောင်းကို ၂ဝ၁၄ ခုနှစ် ဇွန်လ (၂) ရက် Security Focus မှ ထုတ်ပြန်ခဲ့ပါသည်။ ၄င်းအားနည်းချက်ကြောင့် Attacker များသည် Context ထဲတွင် Arbitrary Code ထည့်၍ Exploit ပြုလုပ်နိုင်ပါသည်။ အကယ်၍ Failed exploit ဖြစ်ပါကလည်း Denial-Of-Service Condition ကို ဖြစ်စေနိုင်ပါသည်။ PHP 5.4.2, PHP 5.3.13, PHP 5.2.17, PHP 5.1.6 version များတွင် အားနည်းချက်ရှိနေသည်ကို ဖော်ပြထားပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင် လေ့လာနိုင်ပါသည်။


http://www.securityfocus.com/bid/67118/info