php で複数の脆弱性が見つかりましたが修正されています：

PHP は、SOAP wsdl cache ファイルをファイルシステムに書き込む前に、構成ディレクティブ soap.wsdl_cache_dir を検証しません。そのため、攻撃者はリモート wsdl ファイルを任意の場所に書き込めます（CVE-2013-1635）。

PHP によって、攻撃者が任意のファイルを読み取ることができる、SOAP wsdl ファイルの解析中に外部エンティティを使用できます。Web アプリケーションがユーザー指定のデータをシリアル化解除し、その任意のメソッドを実行しようとすると、攻撃者は、非 wsdl モードで初期化され、場所オプションのパラメーターで指定されるリモートの XML ドキュメントを PHP に解析させる、シリアル化された SoapClient オブジェクトを送信する可能性があります（CVE-2013-1643）。

更新パッケージが、これらの問題に対して脆弱性がない 5.3.22 バージョンにアップグレードされています。

また、必要に応じて一部のパッケージは、php-5.3.22 向けに再構築されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2013:016）

high Nessus プラグイン ID 64942

変更ログが見つかりません