register_globals=onしている場合に問題があるようです。PHP4の4.4.0以前のバージョン，PHP5の5.0.5以前のバージョンが対象。以下を参照。

・IT Pro 「PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を」
・PHPの現行リリースに重大な脆弱性（PHP4.4.0以下、PHP5.0.5以下）
・PHP/patch/$GLOBAL保護パッチ