このphp7の更新では、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-12932：信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、無効な配列サイズのある状況でキーを削除するためにハッシュAPIが不適切に使用される問題に関連しています。この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054432）。

  - CVE-2017-12934：信頼できないデータのシリアル化解除中のヒープのメモリ解放後使用（Use After Free）を防止します。これは、Zend/zend_types.hにあるzval_get_type関数に関連しています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054408）。

  - CVE-2017-12933：ext/standard/var_unserializer.reにあるfinish_nested_data関数は、信頼できないデータのシリアル化を解除する際にバッファオーバーリードの影響を受けやすくなっています。
    この問題が悪用されると、PHPの整合性に詳細不明な影響を与える可能性があります（bsc#1054430）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2017:2468-1)

critical Nessus プラグイン ID 120006

バージョン 1.5