このphp72の更新では、次の問題を修正します：

CVE-2020-7064：exif_read_data（）での初期化されていないメモリの1バイト読み取りを修正しました（bsc#1168326）。

CVE-2020-7066：URLにゼロ（\0）文字が含まれている場合のURL切り捨てget_headers（）を修正しました（bsc#1168352）。

CVE-2019-11048：HTTPファイルのアップロード時の過度に長いファイル名やフィールド名の処理を改善しました（bsc#1171999）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：php72（SUSE-SU-2020:1546-1）

medium Nessus プラグイン ID 137588

バージョン 1.3