已在 php 中发现并修正了多种漏洞：

5.3.15 之前的 PHP 和 5.4.5 之前的 PHP 5.4.x 中 stream 实现中 _php_stream_scandir 函数中的不明漏洞具有不明影响和远程攻击载体，与溢出相关 (CVE-2012-2688)。

- 5.3.15 之前的 PHP 中的 SQLite 功能允许远程攻击者通过不明矢量绕过 open_basedir 保护机制 (CVE-2012-3365)。

解析预处理语句期间，低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 的 PDO 扩展中的 pdo_sql_parser.re 未正确确定查询字符串的结尾，这允许远程攻击者通过构建的参数值造成拒绝服务（越界读取和应用程序崩溃）(CVE-2012-3450)。

已将更新后的程序包已升级到 5.3.15 版本，因此不易受到这些问题的影响。

此外，php-timezonedb 程序包也已升级到最新版本。

检测

Mandriva Linux 安全公告：php (MDVSA-2012:108)

critical Nessus 插件 ID 61961

未找到变更日志