[ml] Php RFC1867 Upload Vulnerability

Ciao a tutti,
un paio di settimane fa avevo inviato su bugtraq e vulnwatch un paio di
advisory inerenti due vulnerabilita' che magari non tutti avranno letto.
http://www.securityfocus.com/archive/1/375294
e 
http://www.securityfocus.com/archive/1/375370

Visto che:

1. hanno rilasciato le nuove versioni php 4.3.9 e 5.0.2 e relativi fix
sul cvs (cvs.php.net/php-src/main/php_variables.c e
cvs.php.net/php-src/main/rfc1867.c);

2. magari non tutti sono iscritti a queste ml.

ho deciso di rilasciare la spiegazione del secondo bug.
Chi e' interessato puo' leggerla su www.wisec.it/news.php (in italiano)

Saluti,
Stefano

Ps. Magari consiglio di aggiornare il php.

-----oOOo----oOOo------
Stefano Di Paola
Software Engineer
Email: stefano.dipaola1_at_tin.it
Email: stefano.dipaola_at_wisec.it
-----------------------