php-pear に脆弱性が発見され、修正されています：

1.9.2 より前の PEAR のインストーラーにより、ローカルのユーザーが package.xml ファイル上でのシンボリックリンク攻撃を介して任意のファイルを上書きできます。このファイルは、（1）download_dir、（2）cache_dir、（3）tmp_dir、（4）pear-build-download ディレクトリに関連しています。なお、これは CVE-2007-2519 とは異なる脆弱性です（CVE-2011-1072）。

このアドバイザリでは、この問題に対して脆弱ではない PEAR 1.9.4 を提供します。

また、Mandriva Enterprise Server 5 の多くの新しい、または更新済みの PEAR パッケージが最新版の関連パッケージで提供され、さまざまな依存関係の問題を緩和しています。

検出

Mandriva Linux セキュリティアドバイザリ：php-pear（MDVSA-2011: 187）

low Nessus プラグイン ID 57319

変更ログが見つかりません