blowfish 密码哈希实现未正确处理密码中的 8 个字符，这使攻击者能更加容易地破解哈希 (CVE-2011-2483)。此更新之后，带有用于包含 8 位字符的密码的 id '$2a$' 的现有哈希将不再与新生成的哈希兼容。为了激活兼容模式，受影响的用户需要将其密码更改为存储新哈希或需要将现有哈希的 id 手动更改为 '$2x$'。有关详细信息，请参阅 CVE-2011-2483 glibc 更新的描述。

文件上传可能会覆盖正在运行 php 的用户拥有的文件 (CVE-2011-2202)。

crypt 函数的长 salt 参数可导致缓冲区溢出 (CVE-2011-3268)

error_log 函数的错误实现可导致 php 崩溃 (CVE-2011-3267)

检测

openSUSE 安全更新：apache2-mod_php5 (openSUSE-SU-2011:1138-1)

critical Nessus 插件 ID 75791

未找到变更日志