5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで、任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複するキーが不適切に処理されます。これは、CVE-2004-1019 とは異なる脆弱性です。

検出

Amazon Linux AMI：php54（ALAS-2015-463）

high Nessus プラグイン ID 80414

変更ログが見つかりません