PHP において、サービス拒否あるいは任意のコードの実行を引き起こすいくつかの脆弱性が発見されています。

  - CVE-2010-2531 var_export() 関数において情報漏洩が発見されました。

  - CVE-2011-0421 Zip モジュールがクラッシュする可能性があります。

  - CVE-2011-0708 Exif モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1466 Calender モジュールに整数オーバーフローが見つかりました。

  - CVE-2011-1471 Zip モジュールは無効な形式のアーカイブによるサービス拒否に対し、脆弱でした。

  - CVE-2011-2202 form ベースのファイルアップロード（RFC 1867）のパス名が不適切に検証されていました。

この更新は、さらに 2 つのバグを修正します。これらはセキュリティ問題として扱われていませんが、いずれにせよ修正されています。PHP のセキュリティサポートの範囲に関する詳細は、README.Debian.security を参照してください（CVE-2011-0420、CVE-2011-1153）。

検出

Debian DSA-2266-1：php5 - いくつかの脆弱性

high Nessus プラグイン ID 55486

変更ログが見つかりません