U programskom paketu PHP otkriveni su višestruki sigurnosni propusti. PHP je prevodilac za istoimeni skriptni jezik, najčešće korišten za izradu web stranica. Propusti se odnose na prepisivanje spremnika u funkcijama
"imageloadfont" i
"memnstr", i propust u modulu
"FastCGI".
Udaljeni napadač navedene propuste može iskoristiti za napade uskraćivanjem usluge (DoS) i izvođenje proizvoljnog koda. Jedna od metoda uspješne zlouporabe uključuje podmetanje posebno oblikovane font datoteke.
Propusti imaju oznake
CVE-2008-3658, CVE-2008-3659, CVE-2008-3660 i
DSA-1647-1.
Propusti su ispravljeni u paketima
php5-* verzije 5.2.0-8+etch13 za Debian Etch.
Više informacija na:
Debian Security DSA-1647 
