PHP 中發現多個弱點且已更正：

PHP 將 SOAP wsdl 快取檔案寫入檔案系統之前，並未先驗證組態指示詞 soap.wsdl_cache_dir。因此，攻擊者可將遠端 wsdl 檔案寫入任意位置 (CVE-2013-1635)。

PHP 允許在剖析 SOAP wsdl 檔案時使用外部實體，其允許攻擊者讀取任意檔案。如果 web 應用程式未序列化使用者提供的資料，且嘗試執行其中任何方法，則攻擊者可傳送以 non-wsdl 模式初始化的序列化 SoapClient 物件，其可使 PHP 自動剖析位置選項參數中指定的遠端 XML 文件 (CVE-2013-1643)。

更新版套件已升級至 5.3.22 版，該版本不會受到這些問題的影響。

此外，有此需要的部分套件已經針對 php-5.3.22 重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2013:016)

high Nessus Plugin ID 64942

找不到變更記錄