Mise a jour configuration suphp vhost

Suite à une annonce parue sur zone-h.fr concernant des trous de sécurité chez Free,
j'ai testé localement la faille exploitable : c'est chaud !!!

Un simple script comme celui-ci :

$ch = curl_init("file:////web/user1/connect.php");
$file=curl_exec($ch);
echo $file

permet d'aller chercher des infos sur un autre hébergement. La soluce consiste à utiliser
la variable suPHP_ConfigPath et à définir un php.ini pour chaque vhost. Cela permet de définir
dans celui-ci un open_basedir assez restreint.