**PHPバージョン7.2.14**（2019年1月10日）

**コア：**

  - バグphp#77369を修正しました（細工されたDNS応答を介した負の長さのmemcpy）。（Stas）

  - バグphp#71041を修正しました（zend_signal_startup()にZEND_APIが必要です）。（Valentin V. Bartenev氏）

  - バグphp#76046を修正しました（PHPが間違った行で「FE_FREE」オペコードを生成します）。（Nikita）

**日付：**

  - バグphp#77097を修正しました（DateTime：: 実際のdiffが1秒未満の場合に、diffが間違ったdiffを提供します）。（Derick）

**Exif：**

  - バグphp#77184を修正しました（符号のない有理数が符号のある有理数として書き出されます）。（Colin Basnett氏）

**Opcache：**

  - バグphp#77215を修正しました（1つのブロック内の複数のファイナライズするスイッチ解放でのCFGアサーション失敗）。（Nikita）

**PDO：**

  - PDOStatement: : fetchColumn()に渡される無効なインデックスをエラーとして処理します。（Sergei Morozov氏）

**Phar：**

  - バグphp#77247を修正しました（phar_detect_phar_fname_extのヒープバッファオーバーフロー）。（Stas）

**ソケット：**

  - バグphp#77136を修正しました（macOSでIPV6_RECVPKTINFO定数がサポートされていません）。（Mizunashi Mana氏）

**SQLite3：**

  - バグphp#77051を修正しました（SQLite3での再バインドの問題）。
    （BohwaZ）

**Xmlrpc：**

  - バグphp#77242を修正しました（xmlrpc_decode()におけるヒープ領域外読み取り）。（cmb）

  - バグphp#77380を修正しました（xmlrpc base64コードでのグローバル領域外読み取り）。（Stas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：php（2019-a6511b0eed）

high Nessus プラグイン ID 121263

変更ログが見つかりません