Alert GCSA-08001 - Vulnerabilita' multiple in PHP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

              Alert ID : GCSA-08001
                  Data : 04 Gennaio 2008
                Titolo : Vulnerabilita' multiple in PHP

******************************************************************


:: Descrizione del problema:

Sono state identificate vulnerabilita' multiple in PHP,
alcune delle quali hanno un impatto sconosciuto mentre altre
potrebbero essere sfruttate da utenti malevoli per aggirare
restrizioni di sicurezza.

Per un elenco completo delle vulnerabilita' consultare la
segnalazione ufficiale ai seguenti link:

http://www.php.net/releases/4_4_8.php
http://www.php.net/ChangeLog-4.php#4.4.8


:: Piattaforme interessate:

PHP versioni precedenti alla 4.4.8


:: Impatto:

- - Sconosciuto per alcune delle vulnerabilita'
- - "Bypass" di restrizioni di sicurezza


:: Soluzioni:

Aggiornare PHP alla versione 4.4.8
http://www.php.net/downloads.php


:: Riferimenti:

PHP.NET:
http://www.php.net/releases/4_4_8.php

Secunia:
http://secunia.com/advisories/28318/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBR34Tl/OB+SpikaiRAQJ5bAP9H+xxKSWUlkecIUBZFtHBfHwOB6Ui/tFR
b9WRdCI1HVoICGHC9BesBabUSrj3HQVxzlJFsL8g2tIJaxkN45iC3UbCAr9Fm4aK
3i+pk1c545IxMe9sUsh+6UpUHVnRtVNplU24iKdUrj1t2PRJW35fA+EuBCdYQ0S7
8ujXVpUYQeI=
=cSsj
-----END PGP SIGNATURE-----