來自 Red Hat 安全性公告 2009:0338：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

偵測

Oracle Linux 5：php (ELSA-2009-0338)

critical Nessus Plugin ID 67818

找不到變更記錄