このphp7の更新では、次のセキュリティ問題を修正します：

  - CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#987580]

  - CVE-2016-6161：無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-6292：exif_process_user_commentでのNULLポインターデリファレンス [bsc#991422]

  - CVE-2016-6295：GCを伴うSNMPおよびunserialize()でのuse-after-free [bsc#991424]

  - CVE-2016-6297：php_stream_zip_openerにスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

  - CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

  - CVE-2016-6289：virtual_file_exで整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

  - CVE-2016-6290：予期しないセッション逆シリアル化によるunserialize()でのuse-after-free [bsc#991429]

  - CVE-2016-5399：bzread()でのエラー処理が不適切です [bsc#991430]

  - CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

  - CVE-2016-6207：_gdContributionsAlloc()
    [bsc#991434]内の整数オーバーフローエラー

  - CVE-2016-4473：phar_extract_file()のefree()の代わりのfree()が無効です

  - CVE-2016-7124：逆シリアル化で予期されないオブジェクトが作成され、__wakeup() が呼び出されません

  - CVE-2016-7125：PHP セッションデータインジェクションの脆弱性

  - CVE-2016-7126：select_colors が領域外書き込みを行います

  - CVE-2016-7127：imagegammacorrect が任意の書き込みアクセスを許可しました

  - CVE-2016-7128：exif_process_IFD_in_TIFF でのメモリリーク

  - CVE-2016-7129：wddx_deserialize で正しくないメモリアクセスが可能でした

  - CVE-2016-7131：無効な XML での wddx_deserialize の NULL 逆参照

  - CVE-2016-7132：php_wddx_pop_element での wddx_deserialize の NULL 逆参照

  - CVE-2016-7133：メモリアロケーターが小さなブロックを大きなブロックに再割り当てできません

  - CVE-2016-7134：curl_escape 関数でのヒープオーバーフロー

  - CVE-2016-7130：wddx_deserialize の NULL 逆参照

  - CVE-2016-7413：wddx_deserializeでのメモリ解放後使用（Use After Free）

  - CVE-2016-7412：BITフィールドでUNSIGNED_FLAGを受信しない場合のmysqlndでのヒープオーバーフロー

  - CVE-2016-7417：- SplArrayをシリアル化解除するときの型チェックがない

  - CVE-2016-7416：msgfmt_format_messageでのスタックベースのバッファオーバーフロー

  - CVE-2016-7418：php_wddx_push_elementでのNULLポインターデリファレンス

  - CVE-2016-7414：phar_parse_zipfileでzip pharの署名を検証する際に領域外

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2016:2460-1)

critical Nessus プラグイン ID 119981

バージョン 1.5