已發現並修正 php 中的多個弱點：

處理含有無法以 7 位元 ASCII 呈現的字元之輸入時，ext/standard/crypt_freesec.c 中的 crypt() 使用的 DES 實作存有一個程式設計錯誤。若輸入使用的字元只具有最高有效位元集 (0x80)，則該字元及其後的所有字元都會遭到忽略 (CVE-2012-2143)。

在 PHP 指令碼語言的 Phar 延伸模組透過操控 TAR 檔案，處理特定欄位的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可提供特製的 TAR 封存檔案，在使用 Phar 延伸模組的 PHP 應用程式中處理該檔案時，可導致拒絕服務 (應用程式損毀)，或可能導致利用執行該應用程式的使用者權限執行任意程式碼 (CVE-2012-2386)。

更新版 php 套件已升級至 5.3.14 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2012:093)

high Nessus Plugin ID 59519

找不到變更記錄