Уязвимость в acinclude.m4, используемом в сценарии настройки в PHP, позволяет локальному пользователю заменить произвольные файлы при помощи атаки на файл /tmp/phpglibccheck с использованием символьных ссылок.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net
| Балл | 3.3 — средняя опасность |