在 5.5.2 版之前的 PHP 中，工作階段子系統中的工作階段固定弱點允許遠端攻擊者透過指定工作階段 ID 劫持 Web 工作階段。

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤。

偵測

Amazon Linux AMI：php54 (ALAS-2013-224)

medium Nessus Plugin ID 70228

找不到變更記錄