Une faille dans le système de log des erreurs implémenté par PHP3 et PHP4, a été découverte. Voir les infos sur le site SecuriTeam pour les plus curieux.

Description

Cette faille peut présenter un risque réelle dans le cas ou PHP log les erreurs via syslog ou vers un fichier. Un simple phpinfo() viendra préciser vos paramétrages en examinant les directives log_errors et error_log.

Si la fonction phpinfo() vous retourne (entre autre), 

log_errors = 1
error_log = syslog

ou

error_log = /path (chemin vers un fichier)
Votre serveur est potentiellement vulnérable.

Solutions

Initialiser log_errors = OFF ou commenter cette ligne dans le fichier php.ini (ou php3.ini). Ou basculer sous PHP3.0.17 ou PHP4.0.3 pour corriger cette faille.

Consulter le lien