Vulnerabilitati PHP 31-10-2005

[organic]

S-au constatat o serie de vulnerabilitati legate de mani*ularea vectorului $GLOBALS, in toate versiunile majore PHP inclusiv pe ramura PHP5, dupa cum urmeaza.

Se recomanda upgrade-ul la PHP 4.4.1, pe ramura PHP5 ne-existand insa o versiune care sa repare aceste vulnerabilitati :

Versiunile afectate de aceasta vulnerabilitate sunt:

    PHP 4.0.x
    PHP 4.1.x
    PHP 4.2.x
    PHP 4.3.x
    PHP 4.4.x
    PHP 5.0.x

Vulnerabilitatea a fost publicata de http://www.hardened-php.net

Pentru mai multe detalii:
http://www.hardened-php.net/advisory_202005.79.html
http://www.hardened-php.net/advisory_192005.78.html
http://www.hardened-php.net/advisory_182005.77.html
http://www.hardened-php.net/index.76.html

/* http://www.gecadnet.ro/windows/?AID=1619 */

--------

pentru update-uri: http://www.php.net/downloads.php#v4

--------

[organic]

evident, tot in legatura cu asta a fost raportata si vulnerabilitatea PhpBB 2.x, si se recomanda upgrade-ul la versiunea 2.0.18.