更新済み php パッケージにより、以下のセキュリティ脆弱性が修正されます。

PHP の unserialize() で、use-after-free の欠陥が見つかりました。信頼できない入力により、 PHP インタープリターがクラッシュしたり、unserialize() を使用して処理される場合に、任意のコードを実行する可能性があります（CVE-2014-8142）。

PHP はバージョン 5.5.20 に更新され、これらの問題とその他のバグを修正します。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2015:004）

high Nessus プラグイン ID 80385

変更ログが見つかりません