已在 php 中发现并修正了多种漏洞：

将 SOAP wsdl 缓存文件写入到文件系统之前，PHP 未验证配置指令 soap.wsdl_cache_dir。因此，攻击者能够在任意位置写入 wsdl 文件 (CVE-2013-1635)。

当解析 SOAP wsdl 文件时，PHP 允许使用外部实体，从而允许攻击者读取任意文件。如果 Web 应用程序将用户提供的数据反序列化并尝试执行其中任何方法，则攻击者可发送以非 wsdl 模式初始化的序列化 SoapClient 对象，从而使 PHP 自动解析在位置选项参数中指定的远程 XML 文档 (CVE-2013-1643)。

已将更新后的程序包已升级到 5.3.22 版本，因此不易受到这些问题的影响。

此外，一些具有相关要求的程序包已针对 php-5.3.22 重新构建。

检测

Mandriva Linux 安全公告：php (MDVSA-2013:016)

high Nessus 插件 ID 64942

未找到变更日志