2014 年 12 月 18 日、PHP 5.5.20\\r\\n\\r\\nコア：\\r\\n* バグ #68091 を修正しました（一部の Zend ヘッダーに適切な extern「C」ブロックが欠落しています）。（Adam）\\r\\n* バグ #68185（不適切に発生させた「Inconsistent insteadof definition」）を修正しました。（Julien）\\r\\n* バグ #68370（「unset($this)」でプログラムをクラッシュさせることが可能）を修正しました。（Laruence）\\r\\n* バグ #68545（unserialize.c での NULL ポインターデリファレンス）を修正しました。（Anatol）\\r\\n* バグ #68594（unserialize() での use-after-free の脆弱性）を修正しました。（CVE-2014-8142）（Stefan Esser 氏）\\r\\n\\r\\n日付：\\r\\n* 時々、内部で負の値を返していた day_of_week 関数を修正しました。
（Derick 氏）\\r\\n\\r\\nFPM：\\r\\n* バグ #68381 を修正しました（fpm_unix_init_main が log_level を無視します）。（David Zuelke 氏、Remi 氏）\\r\\n* バグ #68420 を修正しました（listen=9000 が、すべてのアドレスの代わりに ipv6 ローカルホストをリッスンします。
（Remi 氏）\\r\\n* バグ #68421 を修正しました（access.format=「%R」が ipv6 アドレスをログしません）。（Remi 氏）\\r\\n* バグ #68423 を修正しました（PHP-FPM は、すべてのプールをロードしなくなります）。（Remi 氏）\\r\\n* バグ #68428 を修正しました（listen.allowed_clients は IPv4 のみです）。（Remi 氏）\\r\\n* バグ #68452 を修正しました（php-fpm man ページが古いです）。（Remi 氏）\\r\\n* リクエスト #68458 を修正しました（pm.start_servers のデフォルトの警告を通知に変更します）。（David Zuelke 氏、Remi 氏）\\r\\n* バグ #68463 を修正しました（listen.allowed_clients は、サイレントに許可されたアクセスなしになる可能性があります）。（Remi 氏）\\r\\n* リクエスト #68391 を修正しました（php-fpm 構成ファイルのロード順序）。（Florian Margaine 氏、Remi 氏）\\r\\n* バグ#68478 を修正しました（access.log がプレフィックスを使用しません）。（Remi）\\r\\n\\r\\nMcrypt:\\r\\n* 潜在的なバッファの read after end と use-after-free を修正しました。
（Dmitry）\\r\\n\\r\\nPDO_pgsql:\\r\\n* バグ #66584（ステートメント割り当て解除のセグメンテーション違反）を修正しました（Matteo）\\r\\n* バグ #67462（PDO_PGSQL::beginTransaction() がトランザクションが行われていないときに例外を不適切にスローします）を修正しました（Matteo）\\r\\n* バグ #68351（PDO::PARAM_BOOL と ATTR_EMULATE_PREPARES の挙動が不適切です）を修正しました（Matteo）\\r\\n\\r\\nzlib:\\r\\n* バグ #53829（大きなファイルのサポートありで PHP をコンパイルすると、関数 gzopen が gzopen64 により置換されます）を修正しました（Sascha Kettler 氏、Matteo）\\r\\n

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：php-5.5.20-2.fc20（2014-17229）

high Nessus プラグイン ID 80290

変更ログが見つかりません