このphp5の更新では、以下の問題を修正します：

セキュリティの問題を修正： 	 

  - CVE-2019-9024：敵対的なXMLRPCサーバーが割り当て領域外でメモリを読み取る可能性がある、xmlrpc_decode関数の脆弱性を修正しました（bsc#1126821）。

  - CVE-2019-9020：xmlrpc_decode関数の領域外ヒープを修正しました（bsc#1126711）。

  - CVE-2018-20783：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のバッファオーバーリードを修正しました（bsc#1127122）。

  - CVE-2019-9021：pharファイルの解析時に攻撃者が割り当て済みまたは未割り当てのメモリを読み取る可能性がある、PHAR読み取り関数のヒープバッファベースのバッファオーバーリードを修正しました（bsc#1126713）。

  - CVE-2019-9023：mbstringの正規表現関数における複数のヒープベースのバッファオーバーリードインスタンスを修正しました（bsc#1126823）。

  - CVE-2019-9641：EXIF拡張機能における複数の不正なメモリアクセスを修正し、rename関数の安全ではない実装を改善しました（bsc#1128722）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：php5 (openSUSE-2019-1256)

critical Nessus プラグイン ID 124263

変更ログが見つかりません