Sårbarhet i PHP 5.2.x
 

Hej,

Vet inte om ni har sätt detta, men det kan vara värt att tänka på:
http://www.securityfocus.com/archive.../30/0/threaded

/Jonas

Det är en gammal version som inte längre stöds, de flesta providers kör 5.3.x. Arbitrary remote code execution vulnerability finns ju bl.a. också i näst-nyaste 5.3.9.

Tex så har Zend Guard Loader några buggar för PHP 5.3.X vilket gör att vissa får stanna kvar på 5.2.X.

Dock kör dom flesta vettiga providers sin PHP som CGI vilket gör att man inte är drabbad.