PHP が xml_parse_into_struct 関数を不適切に処理していることが判明しました。PHP アプリケーションが信頼できない XML を解析する場合、攻撃者が特別に細工された XML ドキュメントでこの欠陥を利用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-4113)

PHP が jdtojewish 関数を不適切に処理していることが判明しました。攻撃者がこの欠陥を利用して PHP をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-4635）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：php5 脆弱性（USN-1905-1）

medium Nessus プラグイン ID 68923

変更ログが見つかりません