Переполнение буфера

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

PHP

PHP (5.0.0RC, 5.2.1)

Переполнение буфера в функции php_stream_filter_create в PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя php://filter/ URL, имя которого заканчивается на символ '.'.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

http://www.php-security.org/MOPB/MOPB-42-2007.html
BID (23237): http://www.securityfocus.com/bid/23237
DEBIAN (DSA-1283): http://www.debian.org/security/2007/dsa-1283
UBUNTU (USN-455-1): http://www.ubuntu.com/usn/usn-455-1