Sicherheitslücke in PHP 4.2.2 geschlossen

Eine Sicherheitslücke in der Skriptsprache PHP erlaubt es Angreifern, den Webserver zu übernehmen und beliebigen Code auszuführen oder zum Absturz zu bringen. Zwar sind nur die jüngsten Versionen 4.2.0 und 4.2.1 betroffen, frühere Releases der Skriptsprache weisen jedoch andere Sicherheitsrisiken auf. Der Fehler im „http POST Parser“ wurde von Stefan Esser, e-matters GmbH aufgedeckt. Das Sicherheitsbulletin des Computer Emergency Response Team (CERT) der Carnegie Mellon University enthält eine Liste der betroffenen Systeme. Die PHP-Group hat die Lücke in PHP 4.2.2 abgedichtet. Die Software steht unter php.net zum download bereit.