USN-1042-1 PHP5の脆弱性を修正しました。CVE-2010-3436 の修正は、open_basedir 制限処理コードの回帰を導入しました。
この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

攻撃者が、特別に細工されたファイル名を受け渡すことにより、open_basedir() 制限をバイパスできることが判明しました。
（CVE-2010-3436）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：php5のリグレッション（USN-1042-2）

medium Nessus プラグイン ID 51525

変更ログが見つかりません