このphp5の更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-11041：exif_scan_thumbnail（）内のヒープバッファオーバーリードを修正しました（bsc#1146360）。

CVE-2019-11042：exif_process_user_comment（）内のヒープバッファオーバーリードを修正しました（bsc#1145095）。

CVE-2019-11043：fpm_main.c内のenv_path_infoアンダーフローを介したリモートコード実行の可能性を修正しました（bsc#1154999）。

CVE-2019-11045：\0バイトが埋め込まれたファイル名を受け入れるPHP DirectoryIteratorクラスに伴う問題を修正しました（bsc#1159923）。

CVE-2019-11046：bc_shift_addsub内の領域外読み取りを修正しました（bsc#1159924）。

CVE-2019-11047：exif_read_data内の情報漏洩を修正しました（bsc#1159922）。

CVE-2019-11050：EXIF拡張でのバッファオーバーリードを修正しました（bsc#1159927）。

CVE-2020-7059：php_strip_tags_ex内の領域外読み取りを修正しました（bsc#1162629）。

CVE-2020-7060：mbfl_filt_conv_big5_wchar内のグローバルバッファオーバーフローを修正しました（bsc#1162632）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php5（SUSE-SU-2020:0522-1）

critical Nessus プラグイン ID 134199

バージョン 1.5