Blogantivirus

Se trata de diversas vulnerabilidades detectadas en funciones PHP en versiones anteriores a 4.4.2 y 5.1.2 que pueden permitir realizar ataques de denegación de servicio, cross-site scripting o evitar restricciones de seguridad.

Es recomendable restringir el acceso a usuarios locales o actualizar a la versión 5.1.3RC3 disponible desde www.php.net .

Más información en Hispasec.