php で複数の脆弱性が発見され、修正されました：

5.2.11 より前の PHP の php_openssl_apply_verification_policy 関数が、適切に証明書検証を実行しないために、おそらく証明書を偽装する能力に関係する、未知の影響および攻撃ベクトルが存在します（CVE-2009-3291）。

5.2.11 より前の PHP の詳細不明な脆弱性のために、exif 処理周辺のサニティーチェック欠損に関連する、未知の影響および攻撃ベクトルが存在します。（CVE-2009-3292）

5.2.11 より前の PHP の imagecolortransparent 関数の中の詳細不明な脆弱性のために、カラーインデックスの不適切なサニティーチェックに関連する、未知の影響および攻撃ベクトルが存在します。（CVE-2009-3293）。しかしながら、Mandriva では、我々は、php の中のバンドルされた libgd ソースをデフォルトで使用しないため、php-gd-bundled ど名付けられた contrib の中のサポートされていないパッケージが存在し、それが更新されて、これらの修正を取り込みます。

この更新は、これらの脆弱性のソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:248）

high Nessus プラグイン ID 48154

変更ログが見つかりません