php に脆弱性が発見され、修正されています：

PHP 5.4.18 以前および 5.5.2 以前の 5.5.x の OpenSSL モジュール内の openssl.c の openssl_x509_parse 関数が、X.509 証明書の Subject Alternative Name フィールドのドメイン名の中の「\0」文字を適切に処理せず、これによって中間者攻撃者が、正当な証明機関が発行した細工された証明書を介して、任意の SSL サーバーになりすますことが可能です。これは CVE-2009-2408 に関連する問題です（CVE-2013-4248）。

さらに、パッチが適用されて、CVE-2013-4248 にある元の修正の UMR（初期化されていないメモリの読み取り）のバグが修正されます。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2013:221）

medium Nessus プラグイン ID 69490

変更ログが見つかりません