このphp72の更新では、次の問題が修正されます：

CVE-2019-9637：ファイルシステム間でのrename()の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。（bsc#1128892）

CVE-2019-9675：ext/phar/tar.cのphar_tar_writeheaders_intに、長いリンク値によるバッファオーバーフローがあります。注：ベンダーは、アーカイブにシンボリックリンクが含まれている場合にのみリンク値を使用できるとしていますが、現時点ではこの状況が発生することはありません。「この問題により、理論上セキュリティが侵害されますが、実際の攻撃は通常不可能です。」（bsc#1128886）

CVE-2019-9638：PHPのEXIFコンポーネントで問題が発見されました。
value_lenに対するmaker_note->offsetの関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTEで初期化されていない読み取りがありました。（bsc#1128889）

CVE-2019-9639：PHPのEXIFコンポーネントで問題が発見されました。
data_len変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTEで初期化されていない読み取りがありました。（bsc#1128887）

CVE-2019-9640：PHPのEXIFコンポーネントで問題が発見されました。
exif_process_SOFn()に無効な読み取りがありました。（bsc#1128883）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php72 (SUSE-SU-2019:0988-1)

high Nessus プラグイン ID 124268

変更ログが見つかりません