これは、php を CS4/MES5/2008.0/2009.0/2009.1 の 5.2.14 にアップグレードするメンテナンスおよびセキュリティ更新です。

PHP 5.2.14 のセキュリティ強化および修正：

- 出力バッファではなく smart_str を使用するように var_export() を書き直すことで、致命的なエラーが発生した場合のデータ漏洩を防止します（CVE-2010-2531）。

- strrchr() に起こり得る割り込み配列の漏洩を修正しました（CVE-2010-2484）。

- strchr()、strstr()、substr()、chunk_split()、strtok()、addcslashes()、str_repeat()、trim() に起こり得る、割り込み配列の漏洩を修正しました。

- substr_replace() で見込まれるメモリ破損を修正しました。

- SplObjectStorage のシリアル化解除の問題を修正しました（CVE-2010-2225）。

- fnmatch() 内部に起こり得るスタックの枯渇を修正しました。

- 無効な XML-RPC リクエスト処理時の、NULL ポインターデリファレンスを修正しました（CVE-2010-0397、バグ #51288 の修正）。

- 特定のプレフィックス文字でのセッション変数シリアル化の処理を修正しました。

- sqlite 拡張モジュール内部で見込まれる任意のメモリアクセスを修正しました。Mateusz Kocielski 氏による報告。

さらに、一部のサードパーティ拡張が、新しい php バージョン向けにアップグレードおよび/または再構築されました。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:139）

high Nessus プラグイン ID 48197

変更ログが見つかりません