PHP Group uvolnila dvě nové aktualizace skriptovacího jazyka PHP, určeného pro webová řešení. Aktualizace řeší několik kritických zranitelností, umožňujících kompromitaci webového serveru.
Mezi sedmi opravenými chybami figuruje například problém s potenciálním přetečením zásobníku a aktivací libovolného nebezpečného kódu pomocí speciálně upravených parametrů funkce pack() či možnost obejít některé restrikce safe modu.
Opravy byly uvolněny pro PHP4 a PHP5 a to ve formě nových verzí produktu PHP 4.3.10 a PHP 5.0.3.
Všem uživatelům je vřele doporučeno aktualizovat na tyto nové verze.
Zdroj: PHP.net
