Upstream のセキュリティの強化：

- バグ #54374（アップロード名の検証が不十分なため、 $_FILES インデックスが破損する）を修正しました。（CVE-2012-1172）。

- readline_write_history および readline_read_history に、open_basedir のチェックを追加します。

- バグ #61043（CVE-2012-0831 に対する magic_quotes_gpc の修正でのバグの再発）を修正しました。

Upstream のお知らせ：http://www.php.net/archive/2012.php#id2012-04-26-1

RPM の変更：

- php-fpm：提供された設定の中に security.limit_extensions に関するコメントを追加

- php-fpm：/etc/sysconfig/php-fpm 環境ファイルを追加

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：maniadrive-1.2-32.fc15.3 / php-5.3.11-1.fc15 / php-eaccelerator-0.9.6.1-9.fc15.3（2012-6911）

medium Nessus プラグイン ID 59008

変更ログが見つかりません