これは、php を 2010.0/2010.1 の 5.3.3 にアップグレードするメンテナンスおよびセキュリティ更新です。

PHP 5.3.3 のセキュリティ強化および修正：

- 出力バッファではなく smart_str を使用するように var_export() を書き直すことで、致命的なエラーが発生した場合のデータ漏洩を防止します（CVE-2010-2531）。

- shm_put_var() によるリソース破壊の問題を修正しました。

- XOR オペレーターの割り込みによる情報漏洩を修正しました。

- 参照による想定外の call-time の受け渡しによるメモリ破損、およびそれに続くコールバックを通したメモリ上書きの可能性を修正しました。

- ArrayObject::uasort() によるメモリ破損を修正しました。

- parse_str() によるメモリ破損を修正しました。

- pack() によるメモリ破損を修正しました。

- substr_replace() で見込まれるメモリ破損を修正しました。

- addcslashes() によるメモリ破損を修正しました。

- fnmatch() 内部によるスタックの枯渇を修正しました。

- チャンク解除フィルターのバッファオーバーフローの可能性を修正しました。

- sqlite 拡張モジュール内部で見込まれる任意のメモリアクセスを修正しました。

­ phar 拡張内部の文字列形式の検証を修正しました。

- 特定のプレフィックス文字でのセッション変数シリアル化の処理を修正しました。

- 無効な XML-RPC リクエスト処理時の、NULL ポインターデリファレンスを修正しました（CVE-2010-0397、バグ #51288 の修正）。

- SplObjectStorage のシリアル化解除の問題を修正しました（CVE-2010-2225）。

- mysqlnd_list_fields、mysqlnd_change_user による、バッファオーバーフローを修正しました。

- mysqlnd のエラーパケット処理で時、バッファオーバーフローを修正しました。

さらに、一部のサードパーティ拡張と、必須の依存関係が、新しい php バージョン向けにアップグレードおよび/または再ビルドされました。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:140）

high Nessus プラグイン ID 48198

変更ログが見つかりません