2014 年 8 月 21 日、PHP 5.5.16

コア：

- バグ #67693（空の配列への不適切なプッシュ）を修正（Tjerk）

- バグ #67717（dns_get_record のセグメンテーション違反）を修正。
 （CVE-2014-3597）（Remi）

COM：

- com_event_sink でのタイプチェック欠落が修正されています（Yussuf Khalil 氏、Stas）。

Fileinfo：

- バグ #67705（ルール正規表現の拡張バックトラッキング）が修正されています。（CVE-2014-3538）（Remi）

- バグ #67716（cdf.c のセグメンテーション違反）を修正。（CVE-2014-3587）（Remi）

FPM：

- バグ #67635（pkg-config を使用しない、php のシステムライブラリへのリンク）が修正されています。（pacho at gentoo.org、Remi）

GD：

- バグ #66901（php-gd 「c_color」NULL ポインターデリファレンス）が修正されています。（CVE-2014-2497）（Remi）

- バグ #67730（imagexxx 関数で NULL バイト注入が可能）を修正。（CVE-2014-5120）（Ryan Mauger 氏）

Milter：

- バグ #67715 （php-milter が構築せずに、ランダムにクラッシュ）が修正されています。（Mike）OpenSSL：

- OpenSSL オプションでのタイプチェック欠落が修正されています（Yussuf Khalil 氏、Stas）。

readline：

- バグ #55496 （インタラクティブモードで、プロンプトの前の改行が強制されない）が修正されています。（Bob、Johannes　氏）

- バグ #67496（インタラクティブシェルを Ctrl+C で終了すると、コマンド履歴が保存される）を修正。（Dmitry Saprykin 氏、Johannes 氏）

セッション：

- php_session_create_id でのタイプチェック欠落が修正されています（Yussuf Khalil 氏、Stas）。

ODBC：

- バグ #60616（odbc_fetch_into がマルチバイト文字フィールドの末尾でジャンクデータを返す）が修正されています。（Keyur）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：php-5.5.16-1.fc20（2014-9684）

medium Nessus プラグイン ID 77482

変更ログが見つかりません