已在 php 中识别并修复了多种漏洞：

处理包含无法通过 7 位 ASCII 表示的字符的输入时，ext/standard/crypt_freesec.c 的 crypt() 中使用的 DES 实现中存在一个编程错误。当输入包含仅设置了最高有效位 (0x80) 的字符时，该字符及其之后的所有字符将被忽略 (CVE-2012-2143)。

在 PHP 脚本语言的 Phar 扩展通过操纵 TAR 文件来处理某些字段的方式中发现整数溢出，导致基于堆的缓冲区溢出。远程攻击者可通过特别构建的 TAR 存档文件，在使用 Phar 扩展的 PHP 应用程序中处理后导致拒绝服务（应用程序崩溃），或者可能以运行该应用程序的用户的权限执行任意代码 (CVE-2012-2386)。

已将更新后的 php 程序包已升级到 5.3.14 版本，因此不易受到这些问题的影响。

检测

Mandriva Linux 安全公告：php (MDVSA-2012:093)

high Nessus 插件 ID 59519

未找到变更日志