php で、次の複数の脆弱性が発見され、修正されました：

PHP の 5.2.14 までの 5.2.x および 5.3.3 までの 5.3.x における filter_var 関数のスタック消費の脆弱性により、FILTER_VALIDATE_EMAIL モードが使用されている際、リモートの攻撃者が、長いメールアドレス文字列を介してサービス拒否（メモリ消費およびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2010-3710）。

ZipArchive::getArchiveComment で NULL ポインターデリファレンスが判明しました（CVE-2010-3709）。

open_basedir で欠陥の可能性が発見されました（CVE-2010-3436）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2010:218）

medium Nessus プラグイン ID 50429

変更ログが見つかりません