Stefan Esser 氏は、PHP が証明書を不適切に解析していることを発見しました。攻撃者が、無効な形式の証明書を利用して、PHP をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2013-6420)

PHP が DateInterval オブジェクトを不適切に処理していることが判明しました。
攻撃者がこの問題を利用して PHP をクラッシュさせることで、サービス拒否が発生する可能性があります。（CVE-2013-6712）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：php5 脆弱性（USN-2055-1）

high Nessus プラグイン ID 71394

変更ログが見つかりません