Avis à tout les propriétaires de serveurs sous Unix équipés de PHP. J’ai découvert tout à l’heure qu’il était possible de reconstituer le fichier /etc/passwd même quand les restrictions de PHP interdisent la lecture de ce fichier et l’accès au répertoire /etc.\r \nLes fonctions fautives sont posix_getpw{uid,nam}, leurs équivalents pour la recherche par groupe et en règle générale, toutes les fonctions posix_*() permettant la manipulation de la base de donnée des utilisateurs. Ces fonctions ont donc été désactivées de Skreel et Kheos, une grande majorité d’hébergeurs sont encore touchés et je vous conseille de les contacter si vous le pouvez pour qu’ils désactivent ces fonctions.\r \n\r \nUn rapport de bug à été posté et est disponible avec un script démontrant le problème (en anglais):\r \nhttp://bugs.php.net/bug.php?id=16733