Zend/zend_ini_parser.cのzend_ini_do_op()関数にスタックベースのバッファオーバーフローがあり、サービス拒否またはコード実行を引き起こす可能性があります。注: これは、parse_ini_stringまたはparse_ini_file関数に（システムのphp.iniファイルの代わりに）信頼されない入力を受け入れるPHPアプリケーションにのみ関連します（例：php.iniディレクティブの構文検証用のWebアプリケーション）。

Debian 7「Wheezy」では、これらの問題はバージョン5.4.45-0+deb7u10 で修正されました。

お使いのphp5パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1066-1: php5 セキュリティ更新

high Nessus プラグイン ID 102786

変更ログが見つかりません