Программа: PHP 3.4.3 и более ранние версии
Уязвимость обнаружена в PHP, когда он используется совместно с Apache в конфигурации виртуальных хостов. Некоторые php.ini установки, применимые к одним виртуальным хостам, могут быть некорректно применены к другим виртуальным хостам.
Если рhp.ini файл на целевом сервере содержит запись 'register_globals = on' и HTTP запросы выполняются к одному виртуальному хосту и последующий HTTP запрос сделан к тому де самому дочернему Apache процессу, но к отличному виртуальному хосту, некоторые установки php_admin_* от предыдущего виртуального хоста могут быть применены к следующему виртуальному хосту.
Уязвимость расположена в 'sapi/apache/mod_php4.c'.
