По поводу session_start можно почитать тут

http://phpsec.org/projects/guide/4.html

А также уязвимость была до 5.2.3

http://www.securityfocus.com/archive/1/archive/1/472343/100/0/threaded

Весьма интересно, хоть эксплойт сделали и локальным.