nicht angemeldet
Tach!
An der Stelle mal ganz dumm nachgefragt: Was kann so alles passieren, wenn man phpinfo für alle sichtbar macht?
Auf direktem Wege kann nicht viel passieren, wenn nicht gerade PHP oder eine der Extensions eine Lücke eingebaut haben. Es ist aber auf alle Fälle ein Information Disclosure, das es Angreifern einfacher macht, die passenden Exploits zu finden. Betonung liegt auf "einfacher", denn man kann die Exploits auch einfach so durchprobieren. Abgesehen davon gibt es auch noch andere Details, anhand derer man das System erkennen kann, beispielsweise das Antwortverhalten auf bestimmte Netzwerkrequests.
dedlfix.
Matthias Scharwies
Gunnar Bittersmann