Уязвимость в PHP

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

PHP

PHP (5.3.0, 5.3.4)

Уязвимость существует в функции iconv_mime_decode_headers расширения Iconv в PHP из-за некорректной обработки кодировок, которые не распознаются в реализациях iconv и mbstring (Multibyte String). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать формирование неполного выходного массива, обойти защиту от спама или оказать иное воздействие на систему, используя специально сформированный заголовок Subject в сообщении электронной почты, как это представлено в наборе символов ks_c_5601-1987.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Источник: CVE
Наименование: CVE-2010-4699
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4699

XF (php-iconvmimedecodeheaders-sec-bypass(64963)): http://xforce.iss.net/xforce/xfdb/64963