PHP 5.3.4 のセキュリティ強化および修正：

  - zip 抽出メソッドでのクラッシュを修正しました（CWE-170 で可能性あり）。

    - NULL 値を含むパス（foo\0bar.txt）は無効として扱われるようになりました（CVE-2006-7243）。

    -（Mateusz Kocielski氏により特定された）imap拡張で起こり得る二重解放を修正しました。（CVE-2010-4150）。

    - ZipArchive: : getArchiveCommentでNULLポインターデリファレンスを修正しました。（CVE-2010-3709）。

    - open_basedir で起こり得る欠陥を修正しました（CVE-2010-3436）。

    - MOPS-2010-24 を修正し、文字列検証を修正しました。
      （CVE-2010-2950）。

    - ターゲットが DFS 共有の場合での記号解明のサポートを修正しました。

    - バグ#52929（大量のデータでFILTER_VALIDATE_EMAILの場合のfilter_varでのセグメンテーション違反）を修正しました（CVE-2010-3710）。

PHP 5.3.4 では以下のような主要なバグが修正されています：

  - zip ストリーム用の stat サポートを追加。

    - http ストリームサポート用の follow_location（デフォルトで有効）オプションを追加。

    - 3 番目のパラメーターを get_html_translation_table に追加。
      htmlentities などの charset のヒントを得るようになりました。

    - FR #52348 を実装し、実行時に zend マルチバイトを検出するため、新しい定数 ZEND_MULTIBYTE を追加しました。

完全な Upstream 変更ログ： http://www.php.net/ChangeLog-5.php#5.3.4

この更新は、更新 php に対して再構築された、php-eaccelerator パッケージと maniadrive パッケージも提供します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：maniadrive-1.2-23.fc14/php-5.3.4-1.fc14.1/php-eaccelerator-0.9.6.1-3.fc14（2010-18976）

medium Nessus プラグイン ID 51412

変更ログが見つかりません