PHP 5.3.6 中的安全增强功能和补丁：

- 在使用 fpm SAPI 解析的 fastcgi 协议中加强安全性保障。

- 修复了缺陷 #54247（Phar 中的格式字符串漏洞）。(CVE-2011-1153)

- 修复了缺陷 #54193（shmop_read() 中的整数溢出）。
 (CVE-2011-1092)

- 修复了缺陷 #54055（精度 ini 设置的值较高时的缓冲区溢出）。

- 修复了缺陷 #54002（exif 中构造的标记导致崩溃）。
 (CVE-2011-0708)

- 修复了缺陷 #53885（空存档中的 FL_UNCHANGED 导致的 ZipArchive 段错误）。(CVE-2011-0421)

完整的上游变更日志：http://php.net/ChangeLog-5.php#5.3.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 15：maniadrive-1.2-29.fc15 / php-5.3.6-1.fc15 / php-eaccelerator-0.9.6.1-6.fc15 (2011-3614)

high Nessus 插件 ID 52983

未找到依赖项