Множественные уязвимости интерпретатора PHP в компоненте ext/date/php_date.c, заключающиеся в использовании памяти после её освобождения. В результате эксплуатации уязвимостей злоумышленником, действующим удаленно, может быть выполнен произвольный код при помощи специально сформированных переменных DateTimeZone (функции php_date_timezone_initialize_from_hash) и DateTime (функции php_date_initialize_from_hash).
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 7.5 — высокая опасность |