php に複数の脆弱性が見つかり、修正されています：

5.3.6より前のPHPにおけるZip拡張のzip_name_locate.cの_zip_name_locate関数は、ZIPARCHIVE: : FL_UNCHANGED引数を適切に処理しません。これにより、コンテキスト依存の攻撃者が、（1）locateNameまたは（2）statName演算で処理された空のZIPアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2011-0421）。

64 ビットプラットフォームの 5.3.6 以前の PHP の Exif 拡張子の exif.c は、不適切なキャストを実行します。これにより、リモートの攻撃者は、バッファオーバーリードを発生させる、精密なイメージファイルディレクトリ（IFD）付きのイメージを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-0708）。

5.3.6 以前の PHP の ext/shmop/shmop.c で整数オーバーフローが発生すると、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、shmop_read 関数に対する第三の大きな引数を介して、機密メモリを読み取る可能性があります（CVE-2011-1092）。

PHP 5.3.5 以前の phar 拡張子の phar_object.c に書式文字列脆弱性が複数あるために、コンテキスト依存の攻撃者が、プロセスメモリから機密情報を取得したり、サービス拒否（メモリ破損）を引き起こしたりするほか、クラスメソッドに対する引数の書式文字列指定子を介して任意のコードを実行し、不正な zend_throw_exception_ex 呼び出しを行う可能性があります（CVE-2011-1153）。

precision 5.3.6 以前の PHP で、構成オプションの値が大きい場合には、 strval 関数にバッファオーバーフローが発生すると、コンテキスト依存の攻撃者が、小さな数値を引数に設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1464）。

5.3.6 以前の PHP の Calendar 拡張子の SdnToJulian 関数に整数オーバーフローが発生すると、コンテキスト依存の攻撃者が、 cal_from_jd 関数に対する最初の引数に大きな整数を設定して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1466）。

NumberFormatter: :5.3.6以前のPHPのIntl拡張子のNumberFormatter::setSymbol（別名akanumfmt_set_symbol）関数の特定できない脆弱性により、コンテキスト依存の攻撃者が、無効な引数を介してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。これはCVE-2010-4409に関連する問題です（CVE-2011-1467）。

5.3.6 より前の PHP において、OpenSSL 拡張での複数のメモリ漏洩により、リモートの攻撃者が、（1）openssl_encrypt 関数への平文データ、または（2）openssl_decrypt 関数への暗号化テキストデータを通じて、サービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2011-1468）。

5.3.6以前のPHPのStreamsコンポーネントの特定できない脆弱性により、コンテキスト依存の攻撃者が、HTTPプロキシの使用中に、 FTPラッパーを使用して、ftp: //URL にアクセスし、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1469）。

5.3.6 以前の PHP の Zip 拡張子を利用する、コンテキスト依存の攻撃者が、 stream_get_contents 関数で適切に処理されていない ziparchive ストリームを介して、サービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります（CVE-2011-1470）。

5.3.6 以前の PHP の Zip 拡張子の zip_stream.c に整数符号のエラーがあると、コンテキスト依存の攻撃者はこれを利用し、zip_fread 関数呼び出しのエラーを発生させる不正な形式のアーカイブファイルを介して、サービス拒否（CPU 消費）を引き起こす可能性があります（CVE-2011-1471）。

更新済みの php パッケージは、5.3.6 にアップグレードされているため、上記の問題の影響を受けることはありません。

さらに、一部の PECL 拡張のアップグレード、および/または新しい php バージョン向けに再ビルド。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 053）

high Nessus プラグイン ID 52958

変更ログが見つかりません