php で複数の脆弱性が見つかりましたが修正されています：

PHP が強化バインドでメモリを不適切に処理していることを、 S. Paraschoudis 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2014-9705）。

PHP がオブジェクトの非シリアル化処理を不適切に行っていることを、 Taoguang Chen 氏が発見しました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-0273）。

PHP が phar 拡張でメモリ処理を不適切に行っていることが発見されました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-2301）。

5.4.37 より前の PHP、5.5.21 より前の PHP 5.5.x、および 5.6.5 より前の PHP 5.6.x において、 ext/standard/var_unserializer.re の process_nested_data 関数の use-after-free の脆弱性により、攻撃者が、細工されたシリアル化されていない呼び出しで任意のコードを実行する可能性があります。これにより、オブジェクトのシリアル化されたプロパティで、重複する数値キーが不適切に処理されます。注：この脆弱性は、CVE-2014-8142 に対する修正が不完全なために存在します（CVE-2015-0231）。

PHP に埋め込まれている libzip が特定の ZIP アーカイブを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された ZIP アーカイブを libzip を使用するアプリケーションに渡した場合、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります（CVE-2015-2331）。

PHP の opcache コンポーネントがメモリの処理を不適切に行っていることが発見されています。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1351）。

PHP の PostgreSQL データベース拡張が、特定のポインターを不適切に処理していたことがわかりました。リモートの攻撃者が、この問題を利用して、PHP をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2015-1352）。

更新済みの php パッケージにパッチが適用され、この問題に対する脆弱性がない 5.5.23 バージョンにアップグレードされています。libzip パッケージにパッチが適用され、CVE-2015-2331 の欠陥が対処されています。

さらに、php-xdebug パッケージが最新の 2.3.2 にアップグレードされ、それを必要とする PECL パッケージは php-5.5.23 向けにリビルドされました。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2015:079）

high Nessus プラグイン ID 82332

変更ログが見つかりません