Переполнение буфера

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

PHP

PHP (5.0.0RC, 5.2.2)

Переполнение буфера в функции user_filter_factory_create в PHP позволяет злоумышленнику повысить свои привилегии и эксплуатируется по локальным векторам атаки.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://us2.php.net/releases/5_2_2.php
http://viewcvs.php.net/viewvc.cgi/php-src/ext/standard/user_filters.c?r1=1.31.2.4.2.5&r2=1.31.2.4.2.6
MANDRIVA (MDKSA-2007:102): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:102
TRUSTIX (2007-0017): http://www.trustix.org/errata/2007/0017/