Multiple Buffer Overflows in PHP allow remote access to server

[MoRtAlAn]

Risk Impact
High

Affected Components
PHP 3.0.10-3.0.18
PHP 4.0.1-4.0.3pl1
PHP 4.0.2-4.0.5
PHP 4.0.6-4.0.7RC2
PHP 4.0.7RC3-4.1.1

Not Affected
PHP 4.1.2
PHP 4.2.0-dev

mehr in der Quelle:

http://securityresponse.symantec.com...002.02.28.html

[bohni]

Betrifft aber nur diejenigen, bei denen der Webserver unter Root-Rechten läuft, wie meistens der Apache.
Hier sind mal die IIS-Benutzer im Vorteil (kommt selten vor ), da dort die Kiste einen eigenen Benutzernamen hat, mit eingeschränkten Rechten.