このphp5用の更新プログラムでは、次の問題を修正します：

  - CVE-2015-7803：細工された TAR アーカイブエントリを含む特別に細工された .phar ファイルにより、リモートの攻撃者はサービス拒否（DoS）を引き起こすことが可能です [bsc#949961]

  - CVE-2016-1903：特別に細工された画像ファイルにより、リモートの攻撃者が、画像の回転時に未特定のメモリを読み取ることができる可能性があります [bsc#962057]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2016:0284-1)

critical Nessus プラグイン ID 119973

変更ログが見つかりません