已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現一個弱點。因為要求處理中發生錯誤，Apache2 元件透過 'Transfer-Encoding: chunked’ 要求的內文的內容導致 XSS。針對 Debian 8「Jessie」，此問題已在 5.6.38+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1509-1：php5 安全性更新

medium Nessus Plugin ID 117610

找不到變更記錄