Mateusz Kocielski、Marek Kroemeke 與 Filip Palian 發現 socket_connect 函式對於 AF_UNIX 通訊端的長路徑名稱的處理中存有一個堆疊型緩衝區溢位。遠端攻擊者可惡意利用此問題來執行任意程式碼；但是受影響版本的預設編譯器選項應減少拒絕服務的弱點。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1938)

Krzysztof Kotowicz 發現 PHP 後處置程式函式未正確限制 multipart/form-data POST 要求中的檔案名稱。
這可允許遠端攻擊者發動絕對路徑遊走攻擊，並可能建立或覆寫任意檔案。此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-2202)

據發現，blowfish 的 crypt 函式未正確處理 8 位元字元。這可讓攻擊者更容易探索包含具有相符 blowfish crypt 值之 8 位元字元的純文字密碼。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-2483)

據發現，PHP 並未正確檢查多個位置中的 malloc(3)、calloc(3) 與 realloc(3) 程式庫函式的傳回值。這可允許攻擊者透過 NULL 指標解除參照造成拒絕服務或可能執行任意程式碼。
此問題會影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-3182)

Maksymilian Arciemowicz 發現 PHP 未正確實作 error_log 函式。這可允許攻擊者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。(CVE-2011-3267)

Maksymilian Arciemowicz 發現 ZipArchive 函式 addGlob() 與 addPattern() 未正確檢查其旗標引數。這可允許惡意指令碼作者透過應用程式損毀造成拒絕服務。此問題會影響 Ubuntu 10.04 LTS、Ubuntu 10.10、Ubuntu 11.04 和 Ubuntu 11.10。
(CVE-2011-1657)

據發現，當處理 shift-left、shift-right 與 bitwise-xor opcode 時，PHP 中的 Xend opcode 剖析器可被中斷。這可允許惡意指令碼作者洩漏記憶體內容。這個問題會影響 Ubuntu 10.04 LTS。
(CVE-2010-1914)

據發現，PHP 中的 strrchr 函式可遭惡意指令碼中斷，允許洩漏記憶體內容。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2010-2484)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : php5 弱點 (USN-1231-1)

high Nessus Plugin ID 56554

找不到變更記錄