PHP 5.3.9 のセキュリティ強化および修正：

- max_input_vars ディレクティブを追加し、ハッシュ値衝突をベースとする攻撃を避けます。（CVE-2011-4885）

- バグ #60150 を修正しました（無効な exif ヘッダーの解析中の整数オーバーフロー）。（CVE-2011-4566）

フル Upstream 変更ログ：http://www.php.net/ChangeLog-5.php#5.3.9

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：maniadrive-1.2-32.fc16.1 / php-5.3.9-1.fc16 / php-eaccelerator-0.9.6.1-9.fc16.1（2012-0504）

medium Nessus プラグイン ID 57609

変更ログが見つかりません