PHP 中發現多個弱點且已更正：

在 5.4.18 和 5.5.2 之前的 5.5.x 版 PHP 的 OpenSSL 模組中，openssl.c 的 openssl_x509_parse 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，這可能會讓攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器，這是和 CVE-2009-2408 有關的錯誤 (CVE-2013-4248)。

在 PHP 5.3.28 之前版本、5.4.23 之前的 5.4.x 版本和 5.5.7 之前的 5.5.x 版本中，ext/openssl/openssl.c 內的 asn1_time_to_time_t 函式未正確剖析 X.509 憑證中的 (1) notBefore 和 (2) notAfter 時間戳記，進而讓遠端攻擊者透過 openssl_x509_parse 函式未正確處理的特製憑證，執行任意程式碼或造成拒絕服務 (記憶體損毀) (CVE-2013-6420)。

在 5.5.6 版及其之前版本的 PHP 中，ext/date/lib/parse_iso_intervals.c 內的掃描函式未正確限制 DateInterval 物件的建立，進而可能讓遠端攻擊者透過特製的間隔規格，造成拒絕服務 (堆積型緩衝區過度讀取) (CVE-2013-6712)。

更新版 php 套件已升級至 5.5.8 版，不會受到這些問題的影響。

此外，已針對 php-5.5.8 重建了相同要求的 PECL 套件，而且有些已升級至其最新版本。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2014:014)

high Nessus Plugin ID 72082

找不到變更記錄