В PHP 4.4.2 и 5.1.2 обнаружено несколько проблем безопасности:
# Обход ограничений режима "Safe Mode" через функцию copy();
# Обход ограничений open_basedir через функцию tempnam();
# Возможность организации краха php/apache процесса;
# Cross Site Scripting через функцию phpinfo().
В настоящее время публично доступные исправления для данных проблем отсутствуют, время выпуска обновленной версии PHP неизвестно.
>>> Подробности
