PHP 5.3.6 のセキュリティ強化および修正：

  - fpm SAPI を含む fastcgi プロトコル解析でのセキュリティを強化します。

    - バグ#54247（Pharでの書式文字列脆弱性）を修正しました。（CVE-2011-1153）

    - バグ#54193（shmop_read()での整数オーバーフロー）を修正しました。
      （CVE-2011-1092）

    - バグ#54055（精度ini設定の値が高いとバッファがオーバーランする）を修正しました。

    - バグ#54002（exifの細工されたタグでクラッシュする）を修正しました。
      （CVE-2011-0708）

    - バグ#53885（空のアーカイブでFL_UNCHANGEDを使うとZipArchiveがセグメンテーション違反になる）を修正しました。（CVE-2011-0421）

完全な Upstream の変更ログ： http://php.net/ChangeLog-5.php#5.3.6

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 15：maniadrive-1.2-29.fc15/php-5.3.6-1.fc15/php-eaccelerator-0.9.6.1-6.fc15（2011-3614）

high Nessus プラグイン ID 52983

変更ログが見つかりません