このphp5の更新では、次の問題を修正します：

以下のセキュリティ問題が解決されました：

CVE-2018-10360：- libmagic.aのreadelf.cにおけるdo_core_note関数で発生する領域外読み取りを修正しました。これにより、リモート攻撃者が細工したELFファイルを介してサービス拒否を引き起こす可能性がありました（bsc#1096984）

CVE-2018-14851：exif_process_IFD_in_MAKERNOTEでの領域外読み取りが修正されました。攻撃者が細工したJPGファイルでこれを悪用し、その結果アプリケーションがクラッシュする可能性がありました。
（bsc#1103659）

CVE-2018-12882：ext/exif/exif.cのexif_read_from_implにおけるメモリ解放後使用（Use After Free）を修正しました（bsc#1099098）

CVE-2017-9118：細工されたpreg_replaceの呼び出しによるphp_pcre_replace_implでの領域外アクセスを修正しました（bsc#1105466）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5 (SUSE-SU-2018:2682-1)

critical Nessus プラグイン ID 120095

変更ログが見つかりません