21-09-2009

Se han reportado en PHP múltiples vulnerabilidades con un impacto sin especificar.

Sistemas afectados:

Las vulnerabilidades han sido reportadas en versiones de PHP anteriores a la 5.2.11.

Riesgo:   Alto

Descripción:

Los fallos de seguridad se encuentran en:
 
1) Un error no especificado en la validación de certificados en "php_openssl_apply_verification_policy".
 
2) Un error de validación de entrada en relación con el índice de color en la función "imagecolortransparent()".
 
3) Un error de validación de entrada en el tratamiento de los datos EXIF.

Solución:

Actualizar a la versión 5.2.11 desde:
http://www.php.net/downloads.php

Más información:

http://www.php.net/releases/5_2_11.php
http://secunia.com/advisories/36791/

Fuente:   Secunia Advisories www.secunia.com