Plusieures vulnérabilités dans PHP 4 viennent d'être annoncées : elle permettent à un utilisateur distant de contourner la politique de sécurité ou de provoquer un déni de service.

De multiples vulnérabilités sont découvertes pour la version 4 :

• plusieurs d'entre elles de type débordement de mémoire permettent à un utilisateur distant de provoquer un déni de service ;
• d'autres encore permettent à un utilisateur distant de contourner les restrictions mises en place lors de l'installation et la configuration de PHP.

Nous vous conseillons de passer à la version 5 du moteur.

Posté le 07 Janvier 2008 à 13h53 par Matt 261.