php に複数の脆弱性が発見されましたが、修正されました：

5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントの sapi/cgi/cgi_main.c は、mmap を使用して .php ファイルを読み取る際に、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮しません。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、（2）マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性があります（CVE-2014-9427）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複する数値キーが不適切に処理されます。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（CVE-2015-0231）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データでサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりする可能性があります（CVE-2015-0232）。

更新した php パッケージは、これらの問題に対して脆弱性のない 5.5.21 バージョンにアップグレードされています。

また、timezonedb パッケージは最新の 2015.1 バージョンに、php-suhosin パッケージは最新の 0.9.37.1 バージョンにアップグレードされており、so（共有オブジェクト）が必須の PECL パッケージは、php-5.5.21 向けにリビルドされています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2015:032）

high Nessus プラグイン ID 81198

変更ログが見つかりません