このphp7用更新プログラムでは、以下の問題が修正されています：次のセキュリティ脆弱性が修正されました：

  - CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工されたJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。（bsc#1103659）

  - CVE-2017-9120：mysqli_real_escape_stringのバッファオーバーフローを修正しました。この問題は、長い文字列で悪用される可能性があり、その結果アプリケーションクラッシュや他の不特定の影響が引き起これる可能性がありました。 （bsc#1103661）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php7 (SUSE-SU-2018:2333-1)

critical Nessus プラグイン ID 120078

変更ログが見つかりません