PHP до 5.2.12 и 5.3.x до 5.3.1 не ограничивает количество временных файлов, создаваемых при обработке POST-запроса multipart/form-data, что…

PHP до 5.2.12 и 5.3.x до 5.3.1 не ограничивает количество временных файлов, создаваемых при обработке POST-запроса multipart/form-data, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (исчерпание ресурсов) и облегчает удаленным злоумышленникам эксплуатацию уязвимостей локального включения файлов через несколько запросов, связанных с отсутствием поддержки директивы max_file_uploads.