CVE:CVE-2001-1247
CNNVD:CNNVD-200112-046
PHP 4.0.4pl1和4.0.5版本的安全模式存在漏洞。远程攻击者可以通过上传使用error_log访问文件的PHP脚本读取和写入web服务器UID所属的文件。
solution:Upgrade php php to a higher version than 4.0.4pl1,4.0.5,and avoid the version 4.0.4pl1,4.0.5