Fedora 24：php（2017-5ade380ab2）

critical Nessus プラグイン ID 101864

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**PHPバージョン5.6.31**（2017年7月6日）

**コア：**

- バグphp#73807（2000000文字を超えるPOSTリクエストの処理に伴うパフォーマンス問題）を修正しました。（Nikita）

- バグphp#74111（unserializeからのヒープバッファオーバーリード（READ：1）finish_nested_dataを修正しました）。（Nikita）

- バグphp#74603（PHP INI解析スタックバッファオーバーフローの脆弱性）を修正しました。（Stas）

- バグphp#74819（php_parse_date()によるwddx_deserialize()のヒープ領域外読み取り）を修正しました。（Derick）

**mbstring：**

- onigurumaのUpstream修正を追加します（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）（Remi、Mamoru TASAKA氏）

**OpenSSL：**

- バグphp#74651（zif_openssl_seal()のmemcpyのnegative-size-param（-1））を修正しました。（Stas）

**WDDX：**

- バグphp#74145（wddxで空のブールタグを解析すると、SIGSEGVが発生する）を修正しました。（Stas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。