已在 php 中发现并修正了多种漏洞：

在 32 位平台上的 PHP 5.4.0beta2 的 exif 扩展中的 exif.c 内，exif_process_IFD_TAG 函数中的整数溢出允许远程攻击者通过 JPEG 文件的 EXIF 标头中构建的 offset_val 值读取任意内存位置的内容或造成拒绝服务，此漏洞与 CVE-2011-0708 不同 (CVE-2011-4566)。

低于 5.3.9 的 PHP 在未限制可预测触发哈希冲突的能力的情况下计算表单参数的哈希值，这允许远程攻击者通过发送许多构建的参数来造成拒绝服务（CPU 消耗）(CVE-2011-4885)。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：php (MDVSA-2011:197)

medium Nessus 插件 ID 57427

未找到变更日志