请各位lnmp用户检查php pathinfo设置！重要！
2011-06-10 | 浏览人数: 5,271次 | 分类: 
最近军哥的LNMP爆出了严重的安装漏洞，请所有安装了军哥LNMP的用户抓紧时间修复漏洞避免照成严重损失。
原文转载如下：
由于脚本编写时出错导致可能存在pathinfo漏洞，请所有lnmp用户检查一下php的pathinfo设置！！！
编辑/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 该行为 ; cgi.fix_pathinfo=0 请修改为 cgi.fix_pathinfo=0
或直接执行：sed -i ’s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g’ /usr/local/php/etc/php.ini再执行：/usr/local/php/sbin/php-fpm restart重启
如果是cgi.fix_pathinfo=0则没问题，不需要修改。
请各位lnmp用户检查一下，防止pathinfo漏洞给网站或服务器带来安全隐患。安装包文件都已经更新。
2011.6.9，9:30分以后下载安装的脚本里已解决此问题。感谢lnmp用户的反馈，感谢各位对lnmp的支持。
原创文章如转载，请注明：转载自深度VPS [ http://www.deepvps.com ]
[复制本文链接发送给您的好友]
[复制本文链接发送给您的好友]
沙发为空，还不快抢？[点此发言]