**2015 年 3 月 19 日、PHP 5.6.7**

コア：

- バグ #69174（使用されない内部クラスがトレイトの優先度を使用するときに漏洩）を修正。（Laruence）

- バグ #69139（シリアル化解除の gc_zval_possible_root のクラッシュ）を修正しました。（Laruence）

- バグ #69121（スクリプトのオーナーが ZTS ビルドで passwd にないときに get_current_user でセグメンテーション違反）を修正（dan@syneto.net）

- バグ #65593（出力バッファリングコールバックから ob_start を呼び出すときのセグメンテーション違反）を修正しました。（Mike）

- バグ #68986（php_stream_fopen_temporary_file から戻されるポインターが memory.c で検証されない）を修正しました。（nayara@ddproperty.com）

- バグ #68166（無効な文字を伴う例外によるセグメンテーション違反）を修正しました。（Rasmus）

- バグ #69141（一部のビルトイン関数に反映情報の引数がない）を修正しました。（kostyantyn.lysyy@oracle.com）

- バグ #68976（unserialize() の use-after-free の脆弱性）を修正しました（CVE-2015-0231）。（Stas）

- バグ #69134（ディレクトリごとの値が PHP_INI_SYSTEM 構成オプションをオーバーライドする）を修正しました。（Anatol Belski）

- バグ #69207（move_uploaded_file のパスに NULL を設定可能）を修正しました。（Stas）

CGI：

- バグ #69015（php-cgi の getopt が $argv を無視）を修正。
 （Laruence）

CLI：

- バグ #67741（auto_prepend_file が __LINE__ を混乱させている）を修正。
 （Reeze Xia）

cURL：

- バグ #69088（PHP_MINIT_FUNCTION が Win32 で cURL を完全に初期化しない）を修正。（Grant Pannell）

- libcurl によりサポートされる場合、CURLPROXY_SOCKS4A および CURLPROXY_SOCKS5_HOSTNAME の定数を追加します。（Linus Unneback）

Ereg：

- バグ #69248（regcomp.c のヒープオーバーフローの脆弱性）を修正（CVE-2015-2305）。（Stas）

FPM：

- バグ #68822（リクエストタイムのリセットが早すぎる）を修正。
 （honghu069@163.com）

ODBC：

バグ #68964（odbc_exec によるメモリサイズの消耗が可能）を修正。（Anatol）

Opcache：

- バグ #69159（変数を関数に受け渡すときに Opcache が問題を起こす）を修正。（Dmitry、Laruence）

- バグ #69125（数値文字列を鍵として配列）を修正しました。
 （Laruence）

- バグ #69038（スイッチ（SOMECONSTANT）の動作不良）を修正しました。
 （Laruence）

OpenSSL：

- バグ #68912（openssl_spki_new のセグメンテーション違反）を修正。（Laruence）

- バグ #61285、#68329、#68046、#41631 （暗号化ストリームがソケットタイムアウトを順守しません）を修正。（Brad Broerman　氏）

- バグ #68920（厳格な peer_fingerprint 入力チェックの使用）を修正しました（Daniel Lowrey　氏）

- バグ #68879（subjectAltNames の IP アドレスフィールドが使用されない）を修正しました（Daniel Lowrey 氏）

- バグ #68265（末尾の DNS ドットで SAN の照合が失敗する）を修正しました（Daniel Lowrey　氏）

- バグ #67403（signatureType を openssl_x509_parse に追加する）を修正しました（Daniel Lowrey　氏）

- バグ #69195（バージョン間で整合性のないストリーム暗号の値）を修正しました（Daniel Lowrey　氏）

pgsql：

- バグ #68638（pg_update() が無限値を保存できない）を修正。（william.welter@4linux.com.br、Laruence）

Readline：

- バグ #69054（パラメーターなしの readline_(read|write)_history() の NULL 逆参照）を修正。
 （Laruence）

SOAP：

- バグ #69085（unserialize() による SoapClient's __call() の型の取り違え（Type Confusion））を修正。（andrea.palazzo@truel.it、Laruence）

SPL：

- バグ #69108（SplObjectStorage をシリアル化（解除）するときの「セグメンテーション違反」）を修正。（Laruence）

- バグ #68557（getChildren() を呼び出した後に RecursiveDirectoryIterator::seek(0) が破損）を修正しました。（Julien）

ZIP：

- バグ #69253（ZIP の整数オーバーフローによるヒープ境界を超える書き込み）を修正（CVE-2015-2331）。（Stas）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：php-5.6.7-1.fc21（2015-4236）

medium Nessus プラグイン ID 82435

変更ログが見つかりません