このphp7の更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-9224: match_at()で発生するスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040891）

  - CVE-2017-9226: next_state_val()でのヒープ領域外書き込みまたは読み取りにより、サービス拒否が発生する可能性があります（bsc#1040889 ）

  - CVE-2017-9227: mbc_enc_len()でのスタック領域外読み取りにより、サービス拒否が発生する可能性があります（bsc#1040883）

  - CVE-2017-6441: PHPのZend/zend_operators.cにある_zval_get_long_func_exにより、攻撃者は、PHPスクリプトで細工された「declare(ticks=」を使用して、サービス拒否（NULLポインターデリファレンスとアプリケーションのクラッシュ）を引き起こすことが可能でした（bsc#1032155）。

  - CVE-2016-6294: ext/intl/locale/locale_methods.cのlocale_accept_from_http関数が、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限していなかったため、リモート攻撃者が、長い引数を伴う呼び出しを介して、サービス拒否（領域外読み取り）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bsc#1035111）。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：php7 (openSUSE-2017-790)

critical Nessus プラグイン ID 101287

変更ログが見つかりません