Scientific Linux 安全更新：SL5.x i386/x86_64 中的 php53

medium Nessus 插件 ID 60948

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个漏洞。如果 PHP 脚本在数值上下文中对攻击者的输入求值，PHP 解释器可能导致 CPU 使用量极高，直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP filter_var() 函数验证电子邮件地址的方式中发现一个堆栈内存耗尽缺陷。攻击者可利用此缺陷，通过提供要作为电子邮件地址验证的超长输入导致 PHP 解释器崩溃。(CVE-2010-3710)

在 PHP 多字节字符串扩展中发现了一个内存泄露缺陷。如果使用超过了输入字符串大小的长度参数调用 mb_strcut() 函数，该函数可能泄露 PHP 解释器的部分内存。(CVE-2010-4156)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。