5 つのセキュリティの問題を修正するために php5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-0231：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数にある use-after-free の脆弱性により、リモートの攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行することができるため、オブジェクトのシリアル化されたプロパティ内で重複する数値キーが、不適切に処理される可能性がありました。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（bnc#910659）。

- CVE-2015-0232：5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、ext/exif/exif.c の exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像の細工された EXIF データを介してサービス拒否（初期化されていないポインター解放とアプリケーションクラッシュ）を引き起こしたりする可能性がありました（bnc#914690）。

- CVE-2014-8142：5.4.36 より前の PHP、5.5.20 より前の PHP 5.5.x、および 5.6.4 より前の PHP 5.6.x において、ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しを介して、任意のコードを実行する可能性がありました。これにより、オブジェクトのシリアル化されたプロパティ内で、重複するキーが不適切に処理されました。これは、CVE-2004-1019 とは異なる脆弱性です（bnc#910659）。

- CVE-2014-9427：5.4.36 までの PHP、5.5.20 までの PHP 5.5.x、および 5.6.4 までの PHP 5.6.x において、CGI コンポーネントの sapi/cgi/cgi_main.c は、mmap を使用して .php ファイルを読み取る場合に、# 文字で始まり改行文字のない無効なファイルを処理する過程で、マッピングの長さを適切に考慮していませんでした。これにより、領域外の読み取りが引き起こされるため、リモートの攻撃者が、（1）php ファイルをアップロードする機能を利用することにより php-cgi プロセスメモリから機密情報を入手したり、（2）マッピングに隣接した記憶場所に有効な PHP スクリプトが存在する場合に予期しないコードの実行を発生させたりする可能性がありました（bnc#911664）。

openSUSE 13.2 では、他にも次のセキュリティ問題が修正されました。

- CVE-2014-9426：5.6.4 までの PHP の Fileinfo コンポーネントの libmagic/apprentice.c の apprentice_load 関数は、スタックベースの文字配列で解放操作の実行を試みていました。これにより、リモートの攻撃者が、未知のベクトルを通じて、サービス拒否（メモリ破損またはアプリケーションクラッシュ）を引き起こしたり、詳細不明のその他の影響を与えたりする可能性がありました（bnc#911663）。

検出

openSUSE セキュリティ更新：php5（openSUSE-2015-163）

critical Nessus プラグイン ID 81418

変更ログが見つかりません