CVE:CVE-2008-1734
CNNVD:CNNVD-200804-297
Gentoo Linux的1.0.1版本前的PHP工具包会的解释冲突可能会允许本地用户通过创建一个小写字母作为文件名的文件来造成拒绝服务(PHP耗损)。它会引发某一个没被引用的[a-z]变量的解释作为该文件名匹配外壳glob而不是作为文字上[a-z]常规解释字符的解释，同时还会不断阻碍Apache HTTP Serve中PHP解释程序的发行。
solution:Upgrade gentoo php_toolkit to a higher version than *:rc1,1.0,1.0:rc2,and avoid the version *:rc1,1.0,1.0:rc2