4 つのセキュリティの問題を修正するために php5 が更新します。

これらのセキュリティの問題が修正されました：

  - CVE-2015-0231：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数にある use-after-free の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが、不適切に処理される可能性がありました。注：この脆弱性が存在するのは、CVE-2014-8142 の修正が不完全なためです（bnc#910659）。

  - CVE-2014-9427：5.4.36までのPHP、5.5.20までのPHP 5.5.x、および5.6.4までのPHP 5.6.xにおいて、CGIコンポーネントでのsapi/cgi/cgi_main.cが、 mmapを使用して.phpファイルを読み取る場合、#文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していません。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）phpファイルをアップロードする機能を利用することによりphp-cgiプロセスメモリから機密情報を入手したり、（2）マッピング（bnc#911664）に隣接した記憶場所に有効なPHPスクリプトが存在する場合に予期しないコードの実行をトリガーしたりする可能性があります。

  - CVE-2015-0232：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインター解放とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#914690）。

  - CVE-2014-8142：5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行する可能性がありました。これにより、オブジェクトのシリアル化されたプロパティ内で、重複するキーが不適切に処理されました。これは、CVE-2004-1019 とは異なる脆弱性です（bnc#910659）。

さらに、発生しうる NULL ポインター使用から保護する修正も含まれています（bnc#910659）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2015:0365-1)

critical Nessus プラグイン ID 119961

バージョン 1.7