次の 3 つのセキュリティの問題を修正するために PHP 5.3 が更新されました：

- use-after-free の脆弱性のために、オブジェクトのシリアル化されたプロパティ内の重複キーの不適切な処理を利用する、細工されたシリアル化解除呼び出しを介して、リモートの攻撃者が任意のコードを実行することが可能でした。
 （bnc#910659）。(CVE-2014-8142)

- use-after-free の脆弱性のために、オブジェクトのシリアル化プロパティ内の重複する数値キーの不適切な処理を利用する、細工されたシリアル化解除呼び出しを介して、リモートの攻撃者が任意のコードを実行することが可能でした。
 注：この脆弱性は、 CVE-2014-8142 の修正が不完全なために存在します。（bnc#910659）。(CVE-2015-0231)

- exif_process_unicode 関数により、リモートの攻撃者が、任意のコードを実行したり、JPEG 画像内の細工された EXIF データを介してサービス拒否（初期化されていないポインターの解放とアプリケーションクラッシュ）を引き起こしたりすることが可能でした。
 （bnc#914690）(CVE-2015-0232)

さらに、発生しうる NULL ポインター使用から保護する修正も含まれています。（bnc#910659）

この非セキュリティ問題は修正されています：

- 発信 SSL 接続の default_socket_timeout を無視しない（bnc#907519）

検出

SuSE 11.3 セキュリティ更新：php53（SAT パッチ番号 10313）

high Nessus プラグイン ID 81507

変更ログが見つかりません