以下の Zip 拡張での DoS は、PHP 5.3.4 および PHP 5.2.15 で修正されました：

- zip 抽出メソッドでのクラッシュを修正しました（CWE-170 で可能性あり）。

- 5.2.x から 5.2.14 まで、および 5.3.x から 5.3.3 までの PHP の ZipArchive::getArchiveComment 関数によって、コンテキスト依存の攻撃者が、細工された ZIP アーカイブによって、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションのクラッシュ）を引き起こす可能性があります。

検出

FreeBSD：php-zip -- 複数のサービス拒否の脆弱性（2a41233d-10e7-11e0-becc-0022156e8794）

medium Nessus プラグイン ID 51504

変更ログが見つかりません