PHP 5.3.6 中的安全性增強和修正：

- 在使用 fpm SAPI 剖析的 fastcgi 通訊協定中強制安全性。

- 修正錯誤 #54247 (Phar 上面的格式字串弱點)。(CVE-2011-1153)

- 修正錯誤 #54193 (shmop_read() 中的整數溢位)。
 (CVE-2011-1092)

- 修正錯誤 #54055 (精確度 ini 設定的高值造成緩衝區滿溢)。

- 修正錯誤 #54002 (exif 中的特製標籤損毀)。
 (CVE-2011-0708)

- 修正錯誤 #53885 (空封存上的 FL_UNCHANGED 導致 ZipArchive 分割錯誤)。(CVE-2011-0421)

完整上游變更記錄：http://php.net/ChangeLog-5.php#5.3.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 15 : maniadrive-1.2-29.fc15 / php-5.3.6-1.fc15 / php-eaccelerator-0.9.6.1-6.fc15 (2011-3614)

high Nessus Plugin ID 52983

找不到依附元件