Zend/zend_ini_parser.c 中的 zend_ini_do_op() 函式存在堆疊型緩衝區溢位，會導致拒絕服務或可能執行程式碼。請注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u10 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1066-1：php5 安全性更新

high Nessus Plugin ID 102786

找不到變更記錄