php53のこの更新プログラムでは、以下の問題が修正されています：次のセキュリティの問題が修正されました：

  - libmagic.aのreadelf.cにおけるdo_core_note関数で発生する領域外読み取りにより、リモート攻撃者が細工したELFファイルを介してサービス拒否を引き起こす可能性があります（CVE-2018-10360、bsc#1096984）

  - CVE-2018-12882：exif_read_from_implでは、閉じる必要のないストリームが閉じられていたため、攻撃者がexif_read_from_fileでメモリ解放後使用（Use After Free）を引き起こすことが可能でした。（bsc#1099098）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：php53（SUSE-SU-2018:2044-1）

critical Nessus プラグイン ID 111265

変更ログが見つかりません