В PHP 4.4.2 и 5.1.2 обнаружено несколько проблем безопасности:
Обход ограничений режима "Safe Mode" через функцию copy();
Обход ограничений open_basedir через функцию tempnam();
Возможность организации краха php/apache процесса;
Cross Site Scripting через функцию phpinfo().
В настоящее время публично доступные исправления для данных проблем отсутствуют, время выпуска обновленной версии PHP неизвестно.
|