Php5 の更新により、複数のセキュリティ欠陥を修正します。

- php5 アップロードファイル名インジェクションが修正されました。
 （CVE-2011-2202）

- EXIF 拡張における整数オーバーフローが修正されました。攻撃者がこれを利用して、インタープリターをクラッシュしたり、メモリを読み込んだりする可能性があります。（CVE-2011-4566）

- 複数の NULL ポインターデリファレンスが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-3182）

- PHP カレンダー拡張の整数オーバーフローが修正されました。これは、クラッシュを引き起こす可能性があります。（CVE-2011-1466）

- ローカルの攻撃者が PEAR インストーラーのシンボリックリンクの脆弱性を悪用して、コードを注入する可能性があります。
 （CVE-2011-1072）

- - 戻り値のチェックを行わないと、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。（CVE-2011-4153）

- ハッシュ衝突を介してのサービス拒否。（CVE-2011-4885）

- 特別に細工された XSLT スタイルシートを使うと、リモートの攻撃者が任意のコンテンツのある任意のファイルを作成する可能性があります。（CVE-2012-0057）

- リモートの攻撃者は、Tidy::diagnose 操作を実行しようとする特別に細工されたアプリケーション入力を介して、サービス拒否を引き起こす可能性があります。（CVE-2012-0781）

- PDO ドライバーを利用するアプリケーションは、リモートで悪用しサービス拒否を引き起こす可能性があります。
 （CVE-2012-0788）

- 時間帯機能のメモリリークにより、リモートの攻撃者はサービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2012-0789）

- php5 の Suhosin 拡張子のスタックベースのバッファオーバーフローにより、リモートの攻撃者が Set-Cookie HTTP ヘッダーで使用する長い文字列を介して任意のコードを実行する可能性があります。（CVE-2012-0807）

- これにより CVE-2011-4885 の正しくない修正を修正します。リモートの攻撃者は多数の変数を含むリクエストを介して、任意のコードを実行することができます。
 （CVE-2012-0830）

- 環境変数をインポート中に、magic_quotes_gpc ディレクティブの一時的変更が正しく実施されないと、リモートの攻撃者が SQL インジェクションを実行しやすくなります。（CVE-2012-0831）

次のバグも修正されました：

- 64 ビットシステムに対して 2GB を超えるファイルをアップロードできるようにします [bnc#709549]

- README.SUSE を修正し、apache モジュールを apache2-worker で使用しないようにします [bnc#728671]

検出

SuSE 11.1 セキュリティ更新：PHP5（SAT パッチ番号 5964）

high Nessus プラグイン ID 58740

変更ログが見つかりません