http://osvdb.org/91462

http://www.debian.org/security/2013/dsa-2649

http://www.securityfocus.com/bid/58528

https://exchange.xforce.ibmcloud.com/vulnerabilities/82897

https://exchange.xforce.ibmcloud.com/vulnerabilities/82897 [No Types Assigned]

http://xforce.iss.net/xforce/xfdb/82897 [No Types Assigned]

CWE-310

El archivo de configuración para el soporte FastCGI PHP en lighttpd en versiones anteriores a 1.4.28 en Debian GNU/Linux crea un archivo socket con un nombre predecible en /tmp, lo que permite a usuarios locales secuestrar el socket de control de PHP y llevar a cabo acciones no autorizadas como forzar el uso de una versión diferente de PHP a través de un ataque de link simbólico o una condición de carrera.

El archivo de configuración para el soporte de PHP FastCGI para LightHTTPD antes de v1.4.28 en Debian GNU/Linux crea un archivo de socket con un nombre predecible en /tmp, que permite a usuarios locales secuestrar la toma de control de PHP y realizar acciones no autorizadas tales como forzar el uso de una versión diferente de PHP a través de un ataque de enlace simbólico o una condición de carrera.

The configuration file for the FastCGI PHP support for lighthttpd before 1.4.28 on Debian GNU/Linux creates a socket file with a predictable name in /tmp, which allows local users to hijack the PHP control socket and perform unauthorized actions such as forcing the use of a different version of PHP via a symlink attack or a race condition.

The configuration file for the FastCGI PHP support for lighttpd before 1.4.28 on Debian GNU/Linux creates a socket file with a predictable name in /tmp, which allows local users to hijack the PHP control socket and perform unauthorized actions such as forcing the use of a different version of PHP via a symlink attack or a race condition.