このphp7の更新では、次の問題を修正します：

CVE-2020-7064：exif_read_data（）での初期化されていないメモリの1バイト読み取りを修正しました（bsc#1168326）。

CVE-2020-7066：URLにゼロ（\0）文字が含まれている場合のURL切り捨てget_headers（）を修正しました（bsc#1168352）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：php7（SUSE-SU-2020:1199-1）

medium Nessus プラグイン ID 136469

バージョン 1.4