在 php 中發現一個弱點並已更正：

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤 (CVE-2013-4248)。

另已套用一個修補程式，修正了 CVE-2013-4248 原始修正中的一個 UMR (未初始化記憶體讀取) 錯誤。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2013:221)

medium Nessus Plugin ID 69490

找不到變更記錄