php-pecl-apc 套件中包含 APC (替代 PHP 快取)，這是快取及最佳化中繼 PHP 程式碼的架構。

在提供 APC 內部工作詳細分析且作為 APC 延伸說明文件的一部分提供的 'apc.php' 指令碼中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可能會利用此瑕疵執行跨網站指令碼攻擊。(CVE-2010-3294)

注意：安裝套件時並未部署管理指令碼。必需手動將其複製到 web root (例如，預設為 '/var/www/html/')。

此外，php-pecl-apc 套件已經升級到上游版本 3.1.9，相較於先前的版本，此版本提供數個問題修正與增強功能。

建議所有 php-pecl-apc 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。如果之前在 web root 中部署了 'apc.php' 指令碼，則必需將其手動重新部署以取代易遭入侵的版本來解決此問題。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 php-pecl-apc

medium Nessus Plugin ID 61346

找不到依附元件