このphp53の更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-10712：In PHP all of the return values of stream_get_meta_data could be controlled if the input can be controlled (e.g., during file uploads).
    （bsc#1080234）

  - CVE-2018-5712：Prevent reflected XSS on the PHAR 404 error page via the URI of a request for a .phar file that allowed for information disclosure (bsc#1076220)

  - CVE-2018-5711：Prevent integer signedness error that could have lead to an infinite loop via a crafted GIF file allowing for DoS (bsc#1076391)

  - CVE-2016-5773：PHP内のzip拡張のphp_zip.cで、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、リモート攻撃者が、ZipArchiveオブジェクトを含む細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#986247）。

  - CVE-2016-5771：PHP内のSPL拡張のspl_array.cで、逆シリアル化実装およびガベージコレクションとのやり取りが不適切なために、リモート攻撃者が、細工されたシリアル化データを介して、任意のコードを実行したり、サービス拒否（メモリ解放後使用とアプリケーションクラッシュ）を引き起こしたりする可能性がありました。（bsc#986391）

  - CVE-2018-7584：php_stream_url_wrap_http_exでのHTTPresponseの解析中に発生するスタックベースのバッファアンダーリードを修正しました（bsc#1083639）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2018:0806-1）

critical Nessus プラグイン ID 108650

バージョン 1.11