php で次のような脆弱性が見つかり、修正されています：

PHP 5.3.1 の xmlrpc 拡張は、xmlrpc_decode_request 関数への最初の引数に不足している methodName 要素を適切に処理しません。このため、コンテキスト依存の攻撃者が、細工された引数を通じてサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、その他の詳細不明な影響を及ぼす可能性があります（CVE-2010-0397）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:068）

medium Nessus プラグイン ID 45370

変更ログが見つかりません