據發現，解碼 XML UTF-8 的程式碼中有一個整數溢位問題，可允許攻擊者繞過跨網站指令碼 (XSS) 防護。受此問題影響的只有 Ubuntu 6.06 LTS、Ubuntu 8.04 LTS 和 Ubuntu 9.10。(CVE-2009-5016)

據發現，解碼 XML UTF-8 的程式碼未正確處理非最短表單 UTF-8 編碼及 UTF-8 資料中格式錯誤的子序列，其可允許攻擊者繞過跨網站指令碼 (XSS) 防護。(CVE-2010-3870)

據發現，攻擊者可傳送特製的檔案名稱，藉此繞過 open_basedir() 限制。
(CVE-2010-3436)

Maksymilian Arciemowicz 發現，處理 ZIP 封存程式碼中有一個 NULL 指標解除參照問題，可允許攻擊者透過特製 ZIP 封存造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3709)

據發現，處於 FILTER_VALIDATE_EMAIL 模式中時，filter_var() PHP 函式有一個堆疊消耗弱點，可允許遠端攻擊者造成拒絕服務。此問題只會影響 Ubuntu 8.04 LTS、Ubuntu 9.10、Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-3710)

據發現，在 PHP 的 Libmbfl 程式庫中，mb_strcut 函式可允許攻擊者在應用程式處理程序內讀取任意記憶體。此問題只會影響 Ubuntu 10.10。
(CVE-2010-4156)

Maksymilian Arciemowicz 發現，NumberFormatter::getSymbol 函式中有一個整數溢位問題，可允許攻擊者造成拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 10.10。(CVE-2010-4409)

Rick Regan 發現，處理低於正常的最大雙精確度浮點數之 PHP 紋理表示時，zend_strtod 函式可在 32 位元 x86 處理器上進入無限迴圈，進而允許攻擊者造成拒絕服務。
(CVE-2010-4645)。

偵測

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : php5 弱點 (USN-1042-1)

medium Nessus Plugin ID 51502

找不到變更記錄