Программа: PHP 5.0-5.0.1 

Уязвимость обнаружена в PHP в функции phpinfo(). Удаленный пользователь может получить содержание памяти.
Ошибка в обработке массивов в ‘php_variables.c’ может привести к отображению произвольных частей памяти. 

Пример: (phpinfo.php содержит вызов функции phpinfo()) 

$ curl «http://www.example.com/phpinfo.php» -d `perl -e ‘print «f»x100;print «[g][=1″‘`



Оставить мнение