PHPが更新され、10件のセキュリティの問題が修正されました。

次の脆弱性が修正されました：

  - CVE-2014-9709：特別に細工されたGIFファイルにより、php-gdでバッファ読み取りオーバーフローが発生する可能性があります（bnc#923946）

  - CVE-2015-2301：メモリが、PHARで解放された後に使用されていました（bnc#922022）

  - CVE-2015-2305：regcomp.cのヒープオーバーフローの脆弱性（bnc#922452）

  - CVE-2014-9705： Enchantのヒープバッファオーバーフロー（bnc#922451）

  - CVE-2015-2787：process_nested_data 関数における use-after-free の脆弱性（bnc#924972）

  - SoapClient の型の取り違え（Type Confusion）のシリアル化解除（bnc#925109）

  - CVE-2015-2348：move_uploaded_fileは、x00文字に遭遇したときに、pathNAMEを切り捨てます（bnc#924970）

  - CVE-2015-3330：特別に細工された PHAR ファイルが、Apache httpd 2.4（apache2handler）で実行されたとき、任意のコードの実行を許可する可能性があります（bnc#928506）

  - CVE-2015-3329：特別に細工された PHAR データにより、バッファオーバーフローによる機密情報の漏洩が発生する可能性があります（bnc#928506）

  - CVE-2015-2783：特別に細工された PHAR データにより、バッファオーバーリードによる機密情報の漏洩が発生する可能性があります（bnc#928511）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5（SUSE-SU-2015:0868-1）

high Nessus プラグイン ID 119964

変更ログが見つかりません