Fedora 19：php-5.5.10-1.fc19（2014-3537）

medium Nessus プラグイン ID 73040

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

upstream ニュースの抜粋：2014 年 3 月 6 日、PHP 5.5.10

コア：

- リクエスト #66574i を修正しました（php_ini_scanned_path で複数のパスを許可します）。（Remi）

日付：

- バグ #45528 を修正しました（DateTimeZone コンストラクターはオフセットごとの時間帯も受理できます）。（Derick）

Fileinfo：

- バグ #66731 を修正しました（ファイル：無限再帰）（CVE-2014-1943）。（Remi）

- バグ #66820 を修正しました（fileinfo の領域外メモリアクセス）（CVE-2014-2270）。（Remi）

GD：

- バグ #66815 を修正しました（imagecrop()：NULL 延期に関する不十分な修正 CVE-2013-7327）。（Tomas Hoger 氏、Remi）

LDAP：

- ldap_modify_batch を実装しました（https://wiki.php.net/rfc/ldap_modify_batch）。（Ondrej Hosek 氏）

Openssl：

- バグ #66501 を修正しました（php_openssl_is_private_key に EC キーのサポートを追加します）。（Mark Zedwood 氏）

Pgsql：

- 危険なクライアントエンコーディングに警告を追加し、 pg_insert()/pg_update()/pg_delete()/pg_select() で発生する可能性のある注入を削除しました。（Yasuo）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。