PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（通过以前的 php 程序包发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2012-0830)

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

检测

Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 php

high Nessus 插件 ID 61238

未找到变更日志