glibc の __nss_hostname_digits_dots() 関数に、
ヒープベースのバッファオーバーフローが見つかりました。この関数は、gethostbyname() と gethostbyname2() の glibc 関数呼び出しで使用されます。アプリケーションにこれらのいずれかの関数を呼び出させることができるリモートの攻撃者が、この欠陥を利用して、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-0235)

PHP の DateTimeZone の実装の unserialize() 関数に、use-after-free の欠陥が見つかりました。悪意のあるスクリプトの作者はこの欠陥を利用して、サーバーメモリの特定部分を開示することができます。
(CVE-2015-0273)

検出

Amazon Linux AMI：php55（ALAS-2015-494）（GHOST）

high Nessus プラグイン ID 82043

変更ログが見つかりません