據發現，當套用 HTTP 回應分割保護時，PHP 未正確處理特定字元序列。遠端攻擊者可建立特製的 URL 及插入任意標頭。(CVE-2011-1398、CVE-2012-4388)

據發現，PHP 未正確處理有大量檔案的目錄。此弱點可允許遠端攻擊者以 Web 伺服器之權限執行任意程式碼，或發動拒絕服務。(CVE-2012-2688)

據發現，PHP 未正確剖析特定 PDO 準備好的陳述式。遠端攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。(CVE-2012-3450)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：php5 弱點 (USN-1569-1)

critical Nessus Plugin ID 62178

找不到變更記錄