来自 Red Hat 安全公告 2016:1609：

php 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

安全补丁：

* 已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

Red Hat 在此感谢 Scott Geary (VendHQ) 报告此问题。

检测

Oracle Linux 6：php (ELSA-2016-1609)

high Nessus 插件 ID 92936

未找到变更日志