php に複数の脆弱性が見つかりましたがすでに修正済みです。

5.3.9 より前の PHP における PDORow 実装は、セッション機能と適切にインタラクトしないため、リモートの攻撃者は、フェッチに PDO ドライバーを使用し session_start 関数を呼び出す細工されたアプリケーションを通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは Apache HTTP Server のクラッシュにて実証されています。（CVE-2012-0788）注：これは、php-5.3.10 で修正されました

PHP 5.3.9 の php_variables.c における php_register_variable_ex 関数により、リモートの攻撃者は、配列変数の不適切な処理に関連する、多数の変数を含むリクエストを通じて、任意のコードを実行する可能性があります。注：CVE-2011-4885 の不適切な修正により、この脆弱性が存在します（CVE-2012-0830）。注：これは、php-5.3.10 で修正されました

5.3.10 より前の PHP は、環境変数をインポートする際、magic_quotes_gpc ディレクティブの一時変更を適切に実行しないため、リモートの攻撃者は、細工されたリクエストを通じて SQL インジェクション攻撃を行うことが容易になります。これは main/php_variables.c、sapi/cgi/cgi_main.c、sapi/fpm/fpm/fpm_main.c に関連しています（CVE-2012-0831）。

- アップロード名の検証が不十分なため、$_FILES インデックスが破損します（CVE-2012-1172）。

更新済みの php パッケージは、5.3.11 にアップグレードされているため、上記の問題の影響を受けることはありません。

suhosin.cookie.encrypt および suhosin.multiheader が有効化されている時、0.9.33 より前の PHP における Suhosin 拡張の透過的 cookie-encryption 機能の suhosin_encrypt_single_cookie 関数におけるスタックベースのバッファオーバーフローにより、リモートの攻撃者は Set-Cookie HTTP ヘッダーで使用される長い文字列を通じて、任意のコードを実行する可能性があります（CVE-2012-0807）。php-suhosin パッケージがバージョン 0.9.33 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

さらに、いくつかの PECL 拡張がそれぞれ最新のバージョンにアップグレードされており、さまざまな upstream のバグが解消されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:065）

high Nessus プラグイン ID 58890

変更ログが見つかりません