DSA-2639-1 php5 -- несколько уязвимостей

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

php5 (any)

В PHP, языке написания сценариев для веб, были обнаружены
несколько уязвимостей. Проект Common Vulnerabilities and Exposures определяет
следующие проблемы:

CVE-2013-1635
Если приложение PHP удалённо принимает недоверенный ввод SOAP объекта
    от клиентов, атакующий может прочесть системный файлы, которые открыты для чтения
    веб-серверу.
CVE-2013-1643
Функция soap.wsdl_cache_dir не учитывает ограничения PHP
    open_basedir. Заметьте, что Debian не рекомендует использовать
    ограничения open_basedir в целях безопасности.

В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 5.3.3-7+squeeze15.
В тестируемом выпуске (wheezy) эти проблемы будут исправлены позже.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 5.4.4-14.
Рекомендуется обновить пакеты php5.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
php5 - 5.3.3-7+squeeze15

http://www.debian.org/security/dsa-2639/

Источник: CVE
Наименование: CVE-2013-1635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1635

Источник: CVE
Наименование: CVE-2013-1643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1643