2014 年 5 月 29 日、PHP 5.5.13

CLI サーバー：

- バグ #67079（XML/XSL ファイルの MIME タイプがありません）を修正しました。
 （Anatol）

COM：

- バグ #66431（COM インターフェイスによる特殊文字（CP_UTF8））を修正しました。（Anatol）

コア：

- バグ #65701（目的ファイル名が tempnam() により作成されるときに copy() が機能しません）を修正しました。（Boro Sitnikovski 氏）

- バグ #67072 を修正しました（シリアル化されていない「SplFileObject」のクラッシュのエコー）。（Anatol）

- バグ #67245（zend_exceptions.c に重複しているソースとデスティネーションのある memcpy() の使用率）を修正しました。（Bob）

- バグ #67247（spl_fixedarray_resize の整数オーバーフロー）を修正しました。（Stas）

- バグ #67249（printf の領域外読み込み）を修正しました。（Stas）

- バグ #67250（iptcparse の領域外読み込み）を修正しました。
 （Stas）

- バグ #67252（convert_uudecode の領域外読み込み）を修正しました。（Stas）

Curl：

- バグ #64247（CURLOPT_INFILE でリセットができません）を修正しました。
 （Mike）

日付：

- バグ #67118（DateTime コンストラクターが無効なデータでクラッシュします）を修正しました。（Anatol）

- バグ #67251（date_parse_from_format の領域外読み込み）を修正しました。（Stas）

- バグ #67253（timelib_meridian_with_check の領域外読み込み）を修正しました。（Stas）

DOM：

- バグ #67081（DOMDocumentType->internalSubset がサブセットだけではなく DOCTYPE タグ全体を返します）を修正しました。
 （Anatol）

Fileinfo：

- バグ #66307（Fileinfo が PowerPoint ファイルでクラッシュします）を修正しました。（Anatol）

- バグ #67327（fileinfo：nelements DoS の CDF 無限ループ）を修正しました（CVE-2014-0238）。

- バグ #67328（fileinfo：fileinfo：多数の file_printf 呼び出しがありパフォーマンスを低下）を修正しました（CVE-2014-0237）。

FPM：

- バグ #66908（php-fpm リロードは epoll_create() ファイル記述子の漏洩）を修正しました。（Julio Pintos 氏）

GD：

- バグ #67248（imageaffinematrixget のパラメーターチェックがありません）を修正しました。（Stas）

PCRE：

- バグ #67238（Ungreedy と min/max 修飾子のバグ、上流からのパッチを適用しました）を修正しました。（Anatol）

Phar：

- バグ #64498（$phar->buildFromDirectory が名前にアクセントのあるファイルを圧縮できません）を修正しました。（PR #588）

5.5.14 からバックポート：

- Fileinfo：バグ #67326（fileinfo：
 cdf_read_short_sector の境界検査が不充分）を修正しました。

- コア：回避策の回帰を #67072 の修正で導入します

- 日付：バグ #67118（コンストラクターを 2 回呼び出すことができません）の修正にある回帰を修正しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：php-phpunit-PHPUnit-MockObject-1.2.3-4.fc20/php-5.5.13-3.fc20/etc（2014-6901）

medium Nessus プラグイン ID 76093

変更ログが見つかりません