Alert GCSA-12038 - Vulnerabilita' in PHP 5.3.x

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-12038
         Data : 20 Luglio 2012
       Titolo : Vulnerabilita' in PHP 5.3.x

******************************************************************

:: Descrizione del problema

E' stata identificata una vulnerabilita' nel linguaggio PHP
sfruttando la quale un aggressore remoto potrebbe aggirare
alcune restrizioni di sicurezza.

La vulnerabilita' e' causata da un errore nell'estensione SQLite
e potrebbe essere sfruttata per oltrepassare le restrizioni "open_basedir" .


:: Software interessato

PHP versioni precedenti la 5.3.15


:: Impatto

Security Bypass


:: Soluzioni

Aggiornare PHP alla versione 5.3.15
http://www.php.net/downloads.php


:: Riferimenti

PHP.NET
http://www.php.net/ChangeLog-5.php#5.3.15

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3365

Secunia
http://secunia.com/advisories/49969/
-----BEGIN PGP SIGNATURE-----

iD8DBQFQCWcqwZxMk2USYEIRAnpvAJ9uKh1AVcnWV2Z3GenHxG2dIYQobACgvU4k
4I+k1p0GjOk6caAIW1fBqf0=
=Nex/
-----END PGP SIGNATURE-----