在这个新版本中，我们引入了两个新的 php.ini 设置，为了使二进制文件工作，必须设置这些设置。值得注意的是，到目前为止，这个特定的修复只适用于 CGI 二进制文件。SAPI 模块仍将按预期工作，并鼓励使用。

新的设置是

cgi.force_redirect 0|1
cgi.redirect_status_env ENV_VAR_NAME

受到此漏洞影响的服务器
已知 Apache（任何版本）和 iPlanet 服务器容易受到此问题的影响，但是 Microsoft IIS 不容易受到。由于 cgi.force_redirect 采用 1 或 0 的值（开启或关闭），如果您正在运行 Apache 或 iPlanet 服务器，应将其设置为 1，对于 IIS 设置为 0。如果您不确定需要哪个，请将其设置为 1，并查看您的脚本是否可以执行。您需要停止并重新启动您的服务器，以便更改 php.ini 文件以使更改生效。

如果 cgi.force_redirect 被开启，并且您不在 Apache 或 Netscape（iPlanet）网络上运行，您可能需要设置一个环境变量名称，PHP 会寻找该名称以知道它是否可以继续执行。设置此变量可能引起安全问题，所以在进行之前请检查您正在做什么。

有关导致 4.1.2 版本最初发布的表单上传利用更多的信息可以在这里找到。


下载

PHP 4.1.2 压缩包 [5,824Kb] - 12 March 2002
(CGI 二进制（具有安全修复）加上 Apache、AOLserver、ISAPI 和 NSAPI 服务器 API 版本。MySQL 支持内置，包含许多扩展，打包为 zip)

PHP 4.1.2 安装程序 [920Kb] - 12 March 2002
(CGI 仅供修复，MySQL 支持内置，作为 Windows 安装程序提供，用于安装和配置 PHP，并自动配置 IIS、PWS 和 Xitami，其他服务器手动配置。注意：不包括外部扩展)