suPHP 开发人员 Sebastian Marsching 报告：

设置 suPHP_PHPPath 后，mod_suphp 将使用指定的 PHP 可执行文件美化打印 PHP 源文件（MIME 类型 x-httpd-php-source 或 application/x-httpd-php-source）。

但它不会对环境进行审查。因此，可在 .htaccess 文件中使用 SetEnv 指令 (AllowOverride FileInfo) 的用户，可以使 PHP 加载恶意配置文件（例如，加载恶意扩展）。

以运行 Apache HTTPd 的用户权限运行强调源文件的 PHP 进程时，本地攻击者可能以此用户的权限执行任意代码。

检测

FreeBSD : suPHP -- 权限升级 (2fbfd455-f2d0-11e2-8a46-000d601460a4)

high Nessus 插件 ID 69008

未找到变更日志