Обход ограничений safe_mode в PHP

Особенность safe_mode в PHP может использоваться, чтобы ограничить доступ к некоторым областям файловой системы PHP сценариями. Однако, обнаружена проблема, позволяющая нападающему обходить эти ограничения, чтобы получить неправомочный доступ к областям файловой системы, которые были ограничены в PHP safe_mode.

В частности библиотека MySQL, которая поставляется с PHP, не учитывает режим safe_mode. В результате, возможно использовать оператор LOAD DATA, чтобы читать файлы, которые существуют в ограниченных областях файловой системы (как определено PHP safe_mode).

Уязвимость найдена в PHP 3.0-4.1.1