Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。

DSA 3064-1 で発表されたとおり、Wheezy php5 パッケージのための安定版 5.4.x リリースに従うように決定されました。結果として、この脆弱性は、新しい上流バージョン 5.4.36 に PHP をアップグレードすることで対処されています。この上流バージョンには、追加的なバグ修正、新機能、互換性のない変更が含まれています。詳細については、上流の変更ログを参照してください。

インポートされた新しい上流バージョンのトップに、2 つの追加的パッチが適用されました。php5-cgi のクラッシュにつながる、領域外読み取りの欠陥が修正されました。さらに、php5-pgsql と PostgreSQL 9.1 の組み合わせに関するバグが修正されました（Debian Bug #773182）。

検出

Debian DSA-3117-1：php5 - セキュリティ更新

high Nessus プラグイン ID 80308

変更ログが見つかりません