已發現並修正 php 中的多個弱點：

PHP 5.3.6 和之前版本的　substr_replace 函式中有釋放後使用弱點，允許內容相依的攻擊者對多個引數使用相同的變數，進而造成拒絕服務 (記憶體損毀) 或可能產生其他不明影響 (CVE-2011-1148)。

在 PHP 5.3.6 的 ext/zip/php_zip.c 中，(1) ZipArchive::addGlob 和 (2) ZipArchive::addPattern 函式允許內容相依的攻擊者透過特定旗標引數，造成拒絕服務 (應用程式損毀)；(a) GLOB_ALTDIRFUNC 和 (b) GLOB_APPEND 即為一例 (CVE-2011-1657)。

從 PHP 5.3.3 到 5.3.6 版本，ext/sockets/sockets.c 中的 socket_connect 函式有堆疊型緩衝區溢位，可能允許內容相依的攻擊者透過 UNIX 通訊端的長路徑名稱，執行任意程式碼 (CVE-2011-1938)。

在 5.3.7 之前的 PHP 版本 中，main/rfc1867.c 的 rfc1867_post_handler 函式未正確限制 multipart/form-data POST 要求中的檔案名稱，其允許遠端攻擊者執行絕對路徑遊走攻擊，甚至透過特製的上傳要求建立或覆寫任意檔案；這和「檔案路徑插入弱點」有關。(CVE-2011-2202)。

1.1 之前的 crypt_blowfish 版本 (用於特定平台上 5.3.7 之前的 PHP 版本) 未正確處理 8 位元字元，其可使內容相依的攻擊者更容易利用已知的密碼雜湊，判斷純文字密碼 (CVE-2011-2483)。

5.3.7 之前的 PHP 版本未正確檢查 malloc、calloc 和 realloc 程式庫函式的傳回值，其允許內容相依的攻擊者利用權限，針對與下列函式相關的函式引數提供任意值，從而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，或觸發緩衝區溢位：(1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c 和 (11) strtotime 函式 (CVE-2011-3182)。

5.3.7 之前的 PHP 版本未正確實作 error_log 函式，其允許內容相依的攻擊者透過不明向量造成拒絕服務 (應用程式損毀) (CVE-2011-3267)。

PHP 5.3.7 之前版本的 crypt 函式中有緩衝區溢位，允許內容相依的攻擊者透過冗長 salt 引數造成不明影響；此弱點與 CVE-2011-2483 不同 (CVE-2011-3268)。

更新版 php 套件已升級至 5.3.8，該版本不會受到這些問題影響。

此外，部分 PECL 延伸模組已升級和/或依據新的 php 版重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2011:165)

critical Nessus Plugin ID 56707

找不到變更記錄