[AlternC-dev] Problème openbase_dir

Retour à l'archive de la liste
Le site d'AlternC
Google Custom Search

Franck Denis franck.denis at eitic.fr
Mer 6 Déc 17:03:38 CET 2006


Hello à tous,

Petite faille de sécurité qui permet d'accéder depuis un script php aux
fichiers d'autres comptes utilisateurs et donc au fichier de config
mysql et autres.

Le problème semble provenir de la directive openbase_dir qui fonctionne
mal ou n'est pas activé par défaut.

++




Plus d'informations sur la liste de diffusion Dev