Upstream のセキュリティの強化：

- バグ #54374（アップロード名の検証が不十分なため、 $_FILES インデックスが破損する）を修正しました。（CVE-2012-1172）。

- readline_write_history および readline_read_history に、open_basedir のチェックを追加します。

- バグ #61043（CVE-2012-0831 に対する magic_quotes_gpc の修正でのバグの再発）を修正しました。

Upstream のお知らせ：http://www.php.net/archive/2012.php#id2012-04-26-1

RPM の変更：

- php-fpm：提供された設定の中に security.limit_extensions に関するコメントを追加

- php-fpm：/etc/sysconfig/php-fpm 環境ファイルを追加

- 以前の fedora バージョンの場合のように、php-common は zip 拡張を提供しています

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：maniadrive-1.2-32.fc16.3 / php-5.3.11-1.fc16 / php-eaccelerator-0.9.6.1-9.fc16.3（2012-6907）

medium Nessus プラグイン ID 59007

変更ログが見つかりません