CVE:CVE-2014-1867
CNNVD:CNNVD-201406-390
suPHP是软件开发者Sebastian Marsching所研发的一套通过所有者权限执行PHP脚本的工具，它由一个Apache模块（mod_suphp）和一个被mod_suphp调用来改变执行PHP解释器的线程uid的suphp组成。
suPHP 0.7.2之前版本中存在安全漏洞。本地攻击者可利用该漏洞绕过安全限制，执行代码。
solution:Upgrade suphp suphp to a higher version than 0.7.2,and avoid the version (,0.7.2)