CVE:CVE-2002-2029
CNNVD:CNNVD-200212-115
PHP在安装到带Apache和ScriptAlias的Windows上将/php/调到c:/php/时存在漏洞。远程攻击者借助带查询字符串文件名的php.exe的HTTP请求读取任意文件和可能执行任意程序。
solution:Upgrade apache http_server to a higher version than 1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20,and avoid the version 1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.3.16,1.3.17,1.3.18,1.3.19,1.3.20