http://www.insecuremag.com/

XML-RPC プロトコルの実装である、PEAR::XML_RPC と XML-RPC for PHP に eval() 関数を使用していたことによるセキュリティ問題が報告されています。外部から PHP のコードを埋め込めるそうです。この問題に対する修正が行われたバージョンが公開されていま…