php に複数の脆弱性が検出され、修正されています。

- LCG エントロピーが強化されました。（Rasmus 氏、Samy Kamkar 氏）（CVE-2010-1128）

- ディレクトリパスの終端が「/」でない場合での、tempnam() 内部の safe_mode の検証を修正しました。（Martin Jansen 氏）（CVE-2010-1129）

- Grzegorz Stachowiak 氏により特定された、セッション拡張で起こり得る open_basedir/safe_mode のバイパスを修正しました。
 （Ilia 氏）（CVE-2010-1130）

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:058）

high Nessus プラグイン ID 45029

変更ログが見つかりません