已在 php 中发现并修正了一个漏洞：

在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书冒充任意 SSL 服务器，此问题与 CVE-2009-2408 相关 (CVE-2013-4248)。

此外，应用了一个修补程序，修复了针对 CVE-2013-4248 的原始补丁中的 UMR（未初始化的内存读取）缺陷。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：php (MDVSA-2013:221)

medium Nessus 插件 ID 69490

未找到变更日志