De ce que je comprend de la publication, on aurait une exploitation de la faille qui aurait permis de récupérer des informations du processus PHP. Mais seulement si l'environnement est un Apache avec mod_php en prefork avec un seul processus (configuration forcée). Ce n'est clairement pas le cas de la très grande majorité des installations. Donc on est encore loin de l'exploitation de cette faille à grande échelle ?
# ou pas
Posté par passke (site web personnel) . Évalué à 1 (+0/-0).
De ce que je comprend de la publication, on aurait une exploitation de la faille qui aurait permis de récupérer des informations du processus PHP. Mais seulement si l'environnement est un Apache avec mod_php en prefork avec un seul processus (configuration forcée). Ce n'est clairement pas le cas de la très grande majorité des installations. Donc on est encore loin de l'exploitation de cette faille à grande échelle ?
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.