php で次の脆弱性が特定され、修正されています：

PHP 5.3.7および5.3.8のis_a関数は、
___autoload関数に対する呼び出しをトリガーします。これにより、リモートの攻撃者が、特定のPEARパッケージとカスタムオートローダーで、細工されたURLを提供し、危険な可能性がある挙動を利用することで、任意のコードを実行することがより簡単になります。（CVE-2011-3379）

php-ini-5.3.8 パッケージが、MDVSA-2011: 165アドバイザリで欠如していましたが、現在では提供されています。php-timezonedbパッケージが2011年に最新バージョン（2011.14）にアップグレードされています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2011: 166）

high Nessus プラグイン ID 56708

変更ログが見つかりません