Исходное сообщение
"Релиз PHP 5.2.7 с исправлением 9 уязвимостей. Третья альфа версия PHP 5.3" Отправлено opennews, 06-Дек-08 10:23
Анонсирован выход релиза PHP 5.2.7 (http://www.php.net/releases/5_2_7.php) в котором исправлено более 170 ошибок, в том числе 9 проблем безопасности: -  Библиотека PCRE обновлена до версии 7.8, в более ранних версиях присутствует уязвимость (http://secunia.com/advisories/30916/), позволяющая организовать злоумышленником выполнение кода в момент преобразования регулярного выражения в байткод через вызов функции pcre_compile; -  Проблема безопасности, связанная с отсутствием инициализации  BG(page_uid) и BG(page_gid); -  Проблема безопасности, связанная с некорректным порядком обработки php_value в конфигации Apache; -  Вызов краха процесса через передачу в функцию imageloadfont() библиотеки gd, некорректного файла шрифтов; -  Переполнение буфера в реализации функции memnstr(); -  Уязвимость (http://www.securityfocus.com/bid/29797), позволяющая обойти ограничение safe_mode (проверить права доступа к файлу) через передачу некорректных параметров в функцию posix_access (CVE-2008-2... URL: http://www.php.net/releases/5_2_7.php Новость: https://www.opennet.ru/opennews/art.shtml?num=19246