CVE:CVE-2014-0185
CNNVD:CNNVD-201405-056
FastCGI Process Manager（FPM）是英国软件开发者Andrei Nigmatulin所研发的一个用于PHP中的FastCGI进程管理器，它用来管理FastCGI进程。
PHP 5.5.0至5.5.11版本的FPM中的sapi/fpm/fpm/fpm_unix.c文件存在安全漏洞，该漏洞源于程序对UNIX套接字使用0666权限。本地攻击者可借助特制的FastCGI客户端利用该漏洞获取特权。
solution:Upgrade php php to a higher version than 5.3.28,5.4.28,5.5.12,and avoid the version [5.3.0,5.3.28),[5.4.0,5.4.28),[5.5.0,5.5.12)