このPHPのセキュリティ更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2015-4024 [bnc#931421]：マルチパート/フォームデータのリモートDoS脆弱性を修正しました。

  - CVE-2015-4026 [bnc#931776]：pcntl_exec()がパスの有効性をチェックしていません。

  - CVE-2015-4022 [bnc#931772]：ヒープオーバーフローを引き起こす可能性のあるftp_genlist()のオーバーフローを修正しました。

  - CVE-2015-4021 [bnc#931769]：エントリのファイル名がNULLで始まる場合のphar_parse_tarfileにおけるメモリ破損を修正しました。

  - CVE-2015-4148 [bnc#933227]：unserialize()での情報漏洩後のSoapClientのdo_soap_call()の型の取り違え（Type Confusion）を修正しました。

  - CVE-2015-4602 [bnc#935224]：不完全なClassシリアル化解除の型の取り違え（Type Confusion）を修正しました。

  - CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：さまざまなSOAPメソッドで unserialize()の型の取り違え（Type Confusion）問題を修正しました。

  - CVE-2015-4603 [bnc#935234]：シリアル化解除後のexception：：getTraceAsStringの型の取り違え（Type Confusion）を修正しました。

  - CVE-2015-4644 [bnc#935274]：php_pgsql_meta_data のクラッシュを修正しました。

  - CVE-2015-4643 [bnc#935275]：ヒープオーバーフローを引き起こす可能性のある ftp_genlist()の整数オーバーフローを修正しました。

  - CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：さまざまな PHP 拡張のパスに対して、欠落している NULL バイトチェックを追加しました。

修正されたバグ：

  - --localstatedir=/var [bnc#927147]によるphp-fpmの構成

  - タイムゾーンマップを修正します[bnc#919080]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2015:1253-1)

critical Nessus プラグイン ID 119968

バージョン 1.5