在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814) - 仅限 SL5

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

必须重新启动 httpd web 服务器才能使更改生效。

检测

Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 php

critical Nessus 插件 ID 60561

未找到变更日志