Web スクリプト言語である PHP で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-1072 PEAR インストーラーにおける安全でない一時ファイルの処理が、サービス拒否につながることが判明しました。

- CVE-2011-4153 Maksymilian Arciemowicz 氏は、zend_strndup() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0781 Maksymilian Arciemowicz 氏は、tidy_diagnose() 関数の NULL ポインターデリファレンスがサービス拒否につながることを発見しました。

- CVE-2012-0788 PDORow オブジェクト処理のチェックの漏れが、サービス拒否につながることが判明しました。

- CVE-2012-0831 magic_quotes_gpc 設定はリモートで無効化が可能であることが判明しました。

この更新は PHP のバグに対処します。これらは Debian ではセキュリティ問題として扱われていませんが（README.Debian.security を参照）、修正がなされています：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

検出

Debian DSA-2408-1：php5 - いくつかの脆弱性

high Nessus プラグイン ID 57925

変更ログが見つかりません