PHP 中發現多個弱點且已更正：

在 5.3.22 之前版本、5.4.13 之前的 5.4.x 版 PHP 中，ext/soap/soap.c 未驗證 soap.wsdl_cache_dir 指示詞和 open_basedir 指示詞之間的關係，進而允許遠端攻擊者在任意目錄中，觸發建立快取的 SOAP WSDL 檔案，從而繞過預定的存取限制 (CVE-2013-1635)。

在 5.3.22 之前版本及 5.4.13 之前的 5.4.x 版 PHP 中，SOAP 剖析器允許遠端攻擊者透過內含與實體參照連結的 XML 外部實體宣告之 SOAP WSDL 檔案，讀取任意檔案；這與 soap_xmlParseFile 和 soap_xmlParseMemory 函式中之 XML 外部實體 (XXE) 問題相關 (CVE-2013-1643)。

將上游 php 錯誤 #61930：「使用 openssl_get_publickey\(\) 時，openssl 使 ssl 金鑰資源損毀」反向移植至 php-5.3.x。

新增 Powered by Mageia 標誌到 php，這只有外觀上的變更。

php-timezonedb 套件已更新為 2013.2 版。

更新版套件已升級至 5.3.23 版，該版本不會受到這些問題的影響。

此外，有此需要的部分套件已經針對 php-5.3.23 重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2013:114)

high Nessus Plugin ID 66126

找不到變更記錄