php に脆弱性が発見され、修正されています：

PHP のバージョン 5.4.28 および 5.5.12 より前の PHP FPM では、デフォルトで誰でも書き込める権限付きの UNIX ドメインソケットが使用されます。これにより、すべてのローカルユーザーはこれに接続することができ、apache ユーザーとして PHP スクリプトを実行できます（CVE-2014-0185）。

更新済み php パッケージは 5.5.12 バージョンにアップグレードされており、この問題に脆弱ではありません。

また、timezonedb パッケージは最新の 2014.3 バージョンに、php-suhosin パッケージは php-5.5 向けのより優れたサポートを含む 0.9.35 にアップグレードされており、so（共有オブジェクト）が必要な PECL パッケージは、php-5.5.12 向けにリビルドされました。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2014:087）

high Nessus プラグイン ID 74029

変更ログが見つかりません