Fedora 19：php-5.5.10-1.fc19 (2014-3537)

medium Nessus Plugin ID 73040

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

從上游 NEWS 中摘錄：2014 年 3 月 6 日，PHP 5.5.10

核心：

- 修正要求 #66574i (允許 php_ini_scanned_path 中的多個路徑)。(Remi)

日期：

- 修正錯誤 #45528 (允許 DateTimeZone 建構函式也接受各位移的時區)。(Derick)

Fileinfo：

- 修正錯誤 #66731 (檔案：無限遞迴) (CVE-2014-1943)。(Remi)

- 修正錯誤 #66820 (fileinfo 中超出邊界記憶體存取) (CVE-2014-2270)。(Remi)

GD：

- 修正錯誤 #66815 (imagecrop()：NULL 延遲的修正不足 CVE-2013-7327)。(Tomas Hoger、Remi)

LDAP：

- 實作 ldap_modify_batch (https://wiki.php.net/rfc/ldap_modify_batch)。(Ondrej Hosek)

Openssl：

- 修正錯誤 #66501 (php_openssl_is_private_key 新增 EC 金鑰支援)。(Mark Zedwood)

Pgsql：

- 新增危險用戶端編碼警告，並移除潛在的 injectionsfor pg_insert()/pg_update()/pg_delete()/pg_select()。(Yasuo)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。