Alert GCSA-08074 - Vulnerabilita' multiple in PHP

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

               Alert ID : GCSA-08074
                   Data : 12 Agosto 2008
                 Titolo : Vulnerabilita' multiple in PHP

******************************************************************


:: Descrizione del problema:

Sono state identificate vulnerabilita' multiple in PHP,
alcune delle quali hanno un impatto sconosciuto mentre altre
potrebbero essere sfruttate da utenti malevoli per ottenere
informazioni riservate, provocare un Denial of Service o per
compromettere un sistema vulnerabile.

Per un elenco completo delle vulnerabilita' consultare la
segnalazione ufficiale ai seguenti link:

http://www.php.net/releases/4_4_9.php
http://www.php.net/ChangeLog-4.php#4.4.9


:: Piattaforme interessate:

PHP versioni precedenti alla 4.4.9


:: Impatto:

- - Sconosciuto per alcune delle vulnerabilita'
- - information disclosure
- - DoS


:: Soluzioni:

Aggiornare PHP alla versione 4.4.9
http://www.php.net/downloads.php


:: Riferimenti:

PHP.NET:
http://www.php.net/releases/4_4_9.php

Secunia:
http://secunia.com/advisories/31409/

FrSIRT:
http://www.frsirt.com/english/advisories/2008/2336

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSKGXY/OB+SpikaiRAQLu8wQAmJjnamAFR3wcfyr+bt/yByRaijf5z+iI
17fGAa05Q3Q6PqJ657m5DYoK4xjdY00lIJXcJM5/kjgzyOwEGdA30YFsw4QBgLK4
3FUU8Zxm4FowJtulh+Oez75aXYq+b6jAgpDxRSgJ3H57TwjPU+fl+qduTnLLhDQd
thk7w8M7WzM=
=ZBKl
-----END PGP SIGNATURE-----