Se ha publicado la versión 5.2.6 de PHP, que corrige cinco vulnerabilidades de seguridad en el popular lenguaje, que podrían ser aprovechadas por un atacante remoto para ejecutar código arbitrario, saltarse restricciones de seguridad o provocar denegaciones de servicio.
Las vulnerabilidades de seguridad corregidas son:
* Un error no especificado en FastCGI SAPI podría provocar un desbordamiento de memoria intermedia basada en pila.
* Existe un error no especificado en la función 'escapeshellcmd' cuando se procesan caracteres multibyte incompletos.
Noticia original: fentlinux.com - Portal linux de actualidad y documentación