Alert GCSA-07111 - Vulnerabilita' multiple in PHP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

              Alert ID : GCSA-07111
                  Data : 14 Novembre 2007
                Titolo : Vulnerabilita' multiple in PHP

******************************************************************


:: Descrizione del problema:

Sono state identificate alcune vulnerabilita' in PHP, che potrebbero
essere sfruttate da utenti malevoli per aggirare restrizioni di
sicurezza, provocare attacchi di tipo DoS (Denial of Service) e,
potenzialmente, per compromettere web server vulnerabili.

Per un elenco completo delle vulnerabilita' consultare la segnalazione
ufficiale ai seguenti link:

http://www.php.net/releases/5_2_5.php
http://www.php.net/ChangeLog-5.php#5.2.5


:: Piattaforme interessate:

PHP versioni precedenti alla 5.2.5


:: Impatto:

- - Denial of Service
- - "Bypass" di restrizioni di sicurezza
- - Potenziale compromissione del sistema


:: Soluzioni:

Aggiornare PHP alla versione 5.2.5
http://www.php.net/downloads.php


:: Riferimenti:

PHP.NET:
http://www.php.net/releases/5_2_5.php

Secunia:
http://secunia.com/advisories/27648/

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3825


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRzsHPvOB+SpikaiRAQIU7QP+Kceaqv3h/spQC2ILZs3SDT/EvJHBuoP7
dLbTon+8/6PxbP67+wsDChTWCSrCWYaL8JaorBQsMONc5k9dD0kkvkpZfSAzoIDT
116oCtIIyoNtXP8mo4r9A7GmbMdcFZJk1B6CXGuj+1YxlcCWJlncDc1FgiYO7iIF
fBsp0XU8oVQ=
=8t9l
-----END PGP SIGNATURE-----