PHP 中發現多個弱點且已更正：

在 5.3.15 之前版本、5.4.5 之前的 5.4.x 版 PHP 中，資料流實作的 _php_stream_scandir 函式中之不明弱點，包含與溢位相關的未知影響以及遠端攻擊向量 (CVE-2012-2688)。

在 5.3.15 版之前的 PHP 中，SQLite 功能允許遠端攻擊者透過不明向量繞過 open_basedir 保護機制 (CVE-2012-3365)。

在 5.3.14 版之前、5.4.4 版之前的 5.4.x 版 PHP 中，PDO 延伸模組中的 pdo_sql_parser.re 在剖析準備好的陳述式過程中，未正確判斷查詢字串的結尾，這會允許遠端攻擊者透過特製的參數值造成拒絕服務 (超出邊界讀取和應用程式損毀) (CVE-2012-3450)。

更新版套件已升級至 5.3.15 版，該版本不會受到這些問題的影響。

此外，php-timezonedb 套件也已升級至最新版本。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2012:108)

critical Nessus Plugin ID 61961

找不到變更記錄