Windows上的PHP 5.x版本的Component Object Model (COM)函数没有遵循safe_mode and disable_functions限制, 攻击者可以借助compatUI.dll中的一个函数,绕过预设的限制,例如执行具有相应的ActiveX控件 Compatibility标记的kill bit设置的执行标的和执行程序。
Windows上的PHP 5.x版本的Component Object Model (COM)函数没有遵循safe_mode and disable_functions限制, 攻击者可以借助compatUI.dll中的一个函数,绕过预设的限制,例如执行具有相应的ActiveX控件 Compatibility标记的kill bit设置的执行标的和执行程序。