2014 年 10 月 16 日、PHP 5.5.18：

コア：

-修正済みのバグ #67985（unset の後に新しい配列にコピーされる、前回使用された不適切な配列インデックス）。（Tjerk）

- 修正済みのバグ #67739（（6.3 の代わりに）6.2 として報告された、Windows 8.1/Server 2012 R2 OS のビルド番号）。（Christian Wenz）

- 修正済みのバグ #67633（コピーオンライトを実行しない機能から返された、配列上の foreach）。（Nikita）

- 修正済みのバグ #51800（Windows 上の proc_open の恒久的ハング）。
 （Anatol）

- 修正済みのバグ #68044（unserialize() における整数オーバーフロー（32 ビットのみ））。（CVE-2014-3669）（Stas）

cURL：

-修正済みのバグ #68089（NULL バイトインジェクション- cURL lib）。
 （Stas）

EXIF：

-修正済みのバグ #68113（exif_thumbnail() におけるヒープ破損）。
 （CVE-2014-3670）（Stas）

FPM：

-修正済みのバグ #65641（Apache、mod_proxy-fcgi および ProxyPass を使用する際の、PHP-FPM による SCRIPT_NAME 変数の不適切な定義）。（Remi）

OpenSSL：

- バグ #41631 の修正により導入された回帰の元に戻す：

リフレクション：

-修正済みのバグ #68103（クラスエイリアスに対するリフレクションでの重複エントリ）。（Remi）

セッション：

-修正済みのバグ #67972（SessionHandler の無効なメモリによる create_sid() の読み取り）。（Adam）

XMLRPC：

-修正済みのバグ #68027（mkgmtime() 関数におけるグローバルバッファオーバーフロー）。（CVE-2014-3668）（Stas）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：php-5.5.18-1.fc20（2014-13013）

high Nessus プラグイン ID 78661

変更ログが見つかりません