php-5.2.11 でいくつかの脆弱性が見つかり、修正されました：

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/standard/file.c における tempnam 関数により、コンテキスト依存の攻撃者が、dir およびプレフィックス引数を通じて、safe_mode の制限をバイパスし、グループまたは誰でも書き込めるディレクトリにファイルを作成することが可能です（CVE-2009-3557）。

5.2.11 以前、および 5.3.1 より前の 5.3.x の PHP の ext/posix/posix.c における posix_mkfifo 関数により、コンテキスト依存の攻撃者が、パス名およびモード引数を通じて、open_basedir の制限をバイパスし、FIFO ファイルを作成することが可能です。これは、.htaccess ファイルを作成することで実証されています（CVE-2009-3558）。

5.2.11、および 5.3.1 より前の 5.3.x の PHP は、マルチパート/フォームデータ POST リクエストの処理時に作成された一時ファイルの数を制限しません。これにより、リモートの攻撃者が、max_file_uploads ディレクティブのサポートの欠落に関連して、複数のリクエストを通じて、サービス拒否（リソースの枯渇）を引き起こし、リモートの攻撃者がローカルファイルインクルードの脆弱性を悪用しやすくすることが可能です（CVE-2009-4017）。

5.2.11 より前および 5.3.1 より前の 5.3.x の PHP の ext/standard/proc_open.c における proc_open 関数は、(1) safe_mode_allowed_env_vars および (2) safe_mode_protected_env_vars ディレクティブを強制しません。これにより、コンテキスト依存の攻撃者が、env パラメーターを通じて、任意の環境でプログラムを実行することが可能です。これは、LD_LIBRARY_PATH 環境変数の細工された値で実証されています（CVE-2009-4018）。

最新の phpmyadmin および apache を持つ x86_64 で、断続的なセグメンテーション違反が発生していました（#53735）。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2009:303）

high Nessus プラグイン ID 48159

変更ログが見つかりません