HtmlSpecialChars bug path discovery::уязвимость

Кто-нибудь слышал об этом? Как это работает, желательно бы експлойт увидет.
А то я тут прочитал инфу, что в функции htmlSpecialChars() есть уязвимость, позволяющая хакеру увидеть абсолютный путь к файлу от корня сервера. Точно не скажу.
Просто хотелось бы узнать как это дейтсвует. Насколько я понял уязвимость не слишком известна, поэтому возможно никто о ней не слышал из здесь-находящихся...

Не верю хотя...если так писать название этой функции, то да..php выдаст ошибку, в которой будет указан путь до скрипта

Цитата ("Anexroid"):

htmpSpecialChars()

Если писать названия функций через :!: , то тогда в php каждая функция обладает такой уязвимостью

Исправил.
Да нет, насколько я понял уязвимость реально есть.

Цитата ("Anexroid"):

...
Просто хотелось бы узнать как это дейтсвует. Насколько я понял уязвимость не слишком известна, поэтому возможно никто о ней не слышал из здесь-находящихся...

Известна и давно. Почитать можно здесь: посилання и посилання, дальше посмотреть references и goole.

О блин.. прикольно .... я даж не знал

Мда, эксплойта нигде нет =(
Может тогда кто-нибудь объяснит как всё таки защититься? Отчего возникает?

посилання
Fixed a possible buffer overflow in the underlying code responsible for htmlspecialchars() and htmlentities() functions.

Юзайте свежий софт ))

Цитата ("Lisio"):

Юзайте свежий софт ))

Хм, это то ясно, просо я написал причину, по которой заинтересовался.
Кстати, нашел ещё про одну уязвимость функции.

посилання

Информация к разышлению...