PHP5 は、以前の更新から次の修正を加えて、更新されました。

- 安全ではない追加の cgi ラッパースクリプトも、これで修正されます。(CVE-2012-2335)

- さらに多くのコマンドラインオプションの処理が、フィルター処理されます。これにより、php インタープリターのクラッシュを引き起こすことがあります。
 (CVE-2012-2336)

- php の phar 拡張でのヒープベースバッファオーバーフロー
 (CVE-2012-2386)

- The crypt() 実装がワイド文字を無視して、より短い有効なパスワードの長さにすることがわかりました。注：
この更新が適用されると、影響を受けるパスワードは作動しなくなるので再設定する必要があります。(CVE-2012-2143)

検出

SuSE 11.2 セキュリティ更新：PHP5（SAT パッチ番号 6440）

high Nessus プラグイン ID 64104

変更ログが見つかりません