PHP 中發現多個弱點且已更正：

在 32 位元平台上的 PHP 5.4.0beta2 中，exif 延伸模組的 exif.c 內，exif_process_IFD_TAG 函式存有一個整數溢位問題，會允許遠端攻擊者透過 JPEG 檔案的 EXIF 標頭中特製的 offset_val 值，讀取任意記憶體位置的內容或造成拒絕服務，此弱點與 CVE-2011-0708 不同 (CVE-2011-4566)。

5.3.9 版以前的 PHP 在未限制預先觸發雜湊衝突能力的情況下，計算了表單參數的雜湊值，其可允許遠端攻擊者傳送多個特製參數，從而造成拒絕服務 (CPU 消耗) (CVE-2011-4885)。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2011:197)

medium Nessus Plugin ID 57427

找不到變更記錄