Удаленное раскрытие произвольных частей памяти в PHP в функции phpinfo().

Описание: Уязвимость обнаружена в PHP в функции phpinfo(). Удаленный пользователь может получить содержание памяти.

Ошибка в обработке массивов в 'php_variables.c' может привести к отображению произвольных частей памяти. Пример: (phpinfo.php содержит вызов функции phpinfo())

$ curl "http://www.example.com/phpinfo.php" -d `perl -e 'print "f"x100;print "[g][=1"'`

URL производителя:

Решение:Исправление доступно через CVS: http://chora.php.net/php-src/main/php_variables.c