Уязвимость при обработке целочисленных типов

Высокая (7.5)

PHP

PHP (4.0.0, 4.4.5, 5.0.0RC, 5.2.1)

Целочисленное переполнение в функции msg_receive в PHP при работе на FreeBSD и, возможно, других платформах, позволяет злоумышленникам выполнить произвольный код, используя определенные значения maxsize, как показано на примере 0xffffffff.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://www.php-security.org/MOPB/MOPB-43-2007.html
BID (23236): http://www.securityfocus.com/bid/23236