このphp5用の更新プログラムでは、次の問題が修正されます：

  - CVE-2016-10397: parse_url()をバイパスして、偽のホストを返す可能性があります。 （bsc#1047454）

  - CVE-2017-11143:bsc#1048097ブーリアンパラメーターのWDDX逆シリアル化の無効な解放が、攻撃者に使用され、逆シリアル化のためのXMLを注入して、PHPインタープリターをクラッシュさせる可能性があります。

  - CVE-2017-11144: opensslextension PEMシーリングコードは、OpenSSL sealingfunctionの戻り値をチェックしなかったため、クラッシュが発生する可能性があります。
    （bsc#1048096）

  - CVE-2017-11145: timelib_meridian coudに境界チェックがないため、情報漏洩が発生する可能性があります。
    （bsc#1048112）

  - CVE-2017-11146: timelib_meridian解析コードに境界チェックがないため、情報漏洩が発生する可能性があります。（bsc#1048111）

  - CVE-2017-11147: 悪意のあるアーカイブファイルを提供する攻撃者がPHARアーカイブハンドラーを使用して、PHPインタープリターをクラッシュさせたり、情報を漏洩させたりする可能性があります。
    （bsc#1048094）

  - CVE-2016-5766: _ gd2GetHeader()の整数オーバーフローによりヒープオーバーフローが引き起こされる可能性があります（bsc#986386）

  - CVE-2017-11628: Zend/zend_ini_parser.cにあるzend_ini_do_op()でのスタックベースのdbufferオーバーフロー（bsc#1050726）

  - CVE-2017-7890: gdImageCreateFromGifCtx関数における初期化されていないデータからのバッファオーバーリードにより、サービス拒否が発生する可能性があります（bsc#1050241）

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：php5 (openSUSE-2017-1010)

critical Nessus プラグイン ID 102966

変更ログが見つかりません