このphp5の更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-16642：インタープリターからの情報を漏洩するのに使用される可能性があるtimelib_meridianエラーを修正します（bsc#1067441）。

  - CVE-2017-4025：set_include_path、tempnam、rmdir、readlinkのパス名切り捨てを修正します（bsc#1067090）。

  - CVE-2017-9228：正規表現のコンパイル中にbitset_set_range()で発生するヒープ領域外書き込みを修正します（bsc#1069606）。

  - CVE-2017-9229：（bsc#1069631）left_adjust_char_head()での無効なポインターデリファレンスを修正します。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：php5（openSUSE-2017-1371）

critical Nessus プラグイン ID 105266

バージョン 3.8