Vier Schwachstellen in PHP

Der Sicherheitsspezialist Maksymilian Arciemowicz berichtet auf seinen Webseiten und der Mailingliste Full Disclosure über vier Schwachstellen in den aktuellen Versionen 5.1.2 und 4.4.2 sowie vorhergehenden Ausgaben der Skriptsprache PHP. Angreifer können sie für Cross-Site-Skripting-Attacken (XSS) ausnutzen, darüber Sicherheitsrestriktionen umgehen und Prozesse des Webservers Apache zum Absturz bringen ...