Множественные уязвимости в PHP

Описание:
Обнаруженные уязвимости позволяют злоумышленнику обойти некоторые ограничения безопасности.

1. Целочисленное переполнение буфера обнаружено в функции "chunk_split()".

2. Целочисленное переполнение обнаружено в функциях "strcspn()" и "strspn()".

3. Уязвимость существует из-за ошибки регрессии в функции "glob()". Злоумышленник может обойти ограничения директивы "open_basedir".

4. Уязвимость существует из-за ошибки при обработке SQL запросов, содержащих "LOCAL INFILE" в MySQL расширении. Злоумышленник может обойти ограничения директив "open_basedir" и "safe_mode".

5. Уязвимость существует из-за ошибки при обработке значений переменных "session_save_path" и "error_log". Злоумышленник может обойти ограничения директив "open_basedir" и "safe_mode".

URL производителя: www.php.net

Решение: Установите последнюю версию 4.4.8 с сайта производителя.