PHP 用の Phar 拡張は、細工された tar ファイルを適切に処理しません。これは、ヒープベースのバッファオーバーフローを引き起こします。tar ファイルを処理する PHP アプリケーションがクラッシュしたり、任意のコードを実行する可能性があります。

また、この更新では、$this from __get として返されるグローバルオブジェクトにアクセスしたときにクラッシュを引き起こす回帰に対処しています。

検出

Debian DSA-2492-1 : php5 - バッファオーバーフロー

high Nessus プラグイン ID 59770

変更ログが見つかりません