php5 php5 security update php5 Sicherheitsupdate This update fixes the following security issues: - invalid charactes in session names were not blocked - a bug in zend_hash_del() allowed attackers to prevent unsetting of some variables - bugs in the substr_compare() and wordwrap function could crash php (CVE-2006-1991, CVE-2006-1990) - a memory leak in the imagecreatefromgif() function Dieses Update behebt folgende Sicherheitsprobleme: - Unzulässige Zeichen in Session-Namen wurden erlaubt - Ein Fehler in zend_hash_del() erlaubte es Angreifen das Rücksetzen mancher Variablen zu umgehen - Fehler in Funktionen substr_compare() und wordwrap() konnten php zum Absturz bringen (CVE-2006-1991, CVE-2006-1990) - Speicherleck in der php-gd Funktion imagecreatefromgif() security apache2-mod_php5 i586 24870e69480b33268025ccdc0219b19adf7982b3 apache2-mod_php5 ppc c221275088de1c401263d8bdda50d550313170f0 apache2-mod_php5 x86_64 47a6e57a10c910791bdcd2f2a6e16cdae44ff82c php5 i586 ef1b5fd3024f93e271e393f78932900c9f39277f php5 ppc e27118dd5573a66f82b6f4bae98e371a9c3ebfba php5 x86_64 96140e7ec2df640fd2458016019d10db266ba0fe php5-gd i586 fb56da4dd3d9f0547a93d1b2abe949feab2de3c5 php5-gd ppc 63942f97a206f40d02872846cec121a288ab1f44 php5-gd x86_64 767d9e87d467282e575bf02949b4906ff4eb2544