PHP Group обнаружила серьезную уязвимость в PHP
версий 4.2.0 и 4.2.1. Взломщик может исполнять
произвольный код на системе с правами web
сервера, в некоторых случаях поднимать свой
уровень доступа.
РНР содержит код для обработки заголовков
HTTP POST запросов. Предназначается он для
разделения переменных и файлов, посланных
пользователем в "multipart/form-data" запросах.
Код недостаточно проверяет переданные
данные, что и ведет к возникновению ошибки.
Уязвимость может использоваться любым
юзером, способным передать HTTP POST запрос.
