319
Se tiene constancia de que hay código de explotación de la vulnerabilidad circulando por la red. A la espera de un parche de actualización que solvente este problema, se recomienda comprobar los scripts PHP para que no llamen a la función ‘mysql_connect()’
con entradas que provengan de sitios que no sean de confianza.
Más información:
Buffer Overflow in PHP MySQL functions
http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041013.html
Julio Canto
jcanto@hispasec.com
Noticias Hispasec
