已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1938 UNIX 通訊端處理允許攻擊者透過長路徑名稱觸發緩衝區溢位。

- CVE-2011-2483 crypt_blowfish 函式未正確處理 8 位元字元，其允許攻擊者更容易地利用已知的密碼雜湊判斷純文字密碼。

- CVE-2011-4566 若在 32 位元平台上使用 exif 延伸模組，則處理 JPEG 檔案時，可利用該延伸模組在 exif_process_IFD_TAG 函式中觸發整數溢位。

- CVE-2011-4885 剖析表單參數時，可預先觸發雜湊衝突，其允許遠端攻擊者傳送多個特製參數，從而造成拒絕服務。

- CVE-2012-0057 套用特製的 XSLT 傳輸時，攻擊者可在檔案系統中的任意位置寫入檔案。

注意：CVE-2011-2483 的修正要求變更此函式的行為：現已與之前部分針對含有 8 位元字元的密碼 (錯誤) 產生的雜湊不相容。如需詳細資訊，請參閱套件的 NEWS 項目。此變更尚未套用至 PHP 的 Lenny 版本。

偵測

Debian DSA-2399-2 : php5 - 數個弱點

high Nessus Plugin ID 57753

找不到變更記錄