PHP 5.3.4 および PHP 5.2.15 で、IMAP 拡張における次の DoS 状態が修正されました：

リモートユーザーは、特別に細工された IMAP のユーザー名またはパスワードのデータを送信して、「ext/imap/php_imap.c」で二重解放のメモリエラーを発生させることで、ターゲットサービスをクラッシュさせることができます。

任意のコードを実行できる場合があります。ただし、コードの実行は確認されませんでした。

検出

FreeBSD：php-imap -- サービス拒否（1a0704e7-0edf-11e0-becc-0022156e8794）

medium Nessus プラグイン ID 51503

変更ログが見つかりません