[php] Mehr infos zum PHP Sicherheitsloch

[Marc Linke]

Hi,

da gibts jetzt wohl endlich etwas mehr an Informationen zu.

http://www.incidents.org/diary/diary.php?id=147

Der Fehler ist übrigens wohl auch in Version 4.1.2 nicht
100% gefixt, die Auswirkungen aber schon. Dazu der aktuelle
Eintrag von Rasmus im CVS: "That code made no sense - fix it
to do what was originally intended". Wer also Paranoid
genug ist, der sollte sich die 1.71.2.3 von rfc1867.c aus dem CVS
holen und in 4.1.2 die betreffende Datei austauschen.

http://cvs.php.net/cvs.php/php4/main/rfc1867.c

mfg


_________________________________________________________
Do You Yahoo!?
Get your free _(at)_yahoo.com address at http://mail.yahoo.com