CVE:CVE-2004-1064
CNNVD:CNNVD-200501-050
PHP是一种流行的WEB服务器端编程语言。
多个PHP版本(4.x至4.3.9，5.x至5.0.2)存在绕过安全机制漏洞。
上述版本的PHP在安全模式(safe mode)检查机制中，将数据传递给函数前会去除文件路径，这导致攻击者可能绕过安全模式。
solution:Upgrade php php to a higher version than 4.3.9,5.0.2,and avoid the version [4.0.0,4.3.9],[5.0.0,5.0.2]; Upgrade canonical ubuntu_linux to a higher version than 4.10,and avoid the version 4.10