04.05.2012 13:50 Uhr, Quelle: Heise

PHP patcht schnell, aber nicht gründlich

Der PHP-Patch für die kritische Lücke im CGI-Mode ist fehlerhaft. Ein inoffizieller Workaround soll Abhilfe schaffen. Mit einem Metasploit-Modul kann ein Angreifer auf betroffenen Servern eigenen Code ausführen.

Weiterlesen bei Heise