Несколько уязвимостей в Zend Platform

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысит свои привилегии на системе.

1. Уязвимость существует в утилите "ini_modifier" при открытии и обновлении файла "php.ini". Злоумышленник может обойти защиту паролем и разрешить загрузку злонамеренных PHP расширений при следующем перезапуске сервера.

2. Уязвимость существует из-за того, что различные файлы имеют небезопасные привилегии на доступ и из владельцем может стать Web север либо пользователь, установивший Zend Platform. Злоумышленник может получить полный доступ к файлам после перезагрузки Web сервера.

URL производителя: www.zend.com/products/zend_platform

Решение:
1. Измените привилегии на доступ к файлу и установите новый "ini_modifier".
2. Установите версию 3.0 или выше.