php で複数の脆弱性が見つかりましたが修正されています：

5.3.15 より前の PHP および 5.4.5 より前の 5.4.x の PHP におけるストリーム実装の _php_stream_scandir 関数の詳細不明な脆弱性には、不明な影響があり、オーバーフローに関連したリモート攻撃ベクトルがあります（CVE-2012-2688）。

5.3.15 より前の PHP の SQLite 機能により、リモートの攻撃者が、詳細不明なベクトルを通して open_basedir 保護メカニズムをバイパスする可能性があります（CVE-2012-3365）。

5.3.14 および 5.4.4 より前の 5.4.x の PHP の PDO 拡張の pdo_sql_parser.re は、プリペアドステートメントの解析中にクエリ文字列の終端を適切に特定しません。これにより、リモートの攻撃者が、細工されたパラメーター値を通じて、サービス拒否（領域外読み取りとアプリケーションクラッシュ）を引き起こすことが可能です（CVE-2012-3450）。

更新パッケージが、これらの問題に対して脆弱性がない 5.3.15 バージョンにアップグレードされています。

また、php-timezonedb パッケージも最新バージョンにアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2012:108）

critical Nessus プラグイン ID 61961

変更ログが見つかりません