PHP の unserialize () 関数がデータを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者が、細工された入力を PHP の unserialize() に渡すことができた場合、PHP インタープリターのクラッシュや任意のコードの実行が引き起こされる可能性があります。
(CVE-2015-0231)

PHP にも埋め込まれている libzip が特定の ZIP アーカイブを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された ZIP アーカイブを libzip を使用するアプリケーションに用意できた場合、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。
(CVE-2015-2331)

6.1.5 までの NetBSD やその他の製品で使用されていたときのように、 32 ビットプラットフォームにあるヘンリー・スペンサーの BSD regex ライブラリ（別名 rxspencer）alpha3.8.g5 の regcomp 実装に、整数オーバーフローが存在します。これにより、コンテキストに依存する攻撃者が、ヒープベースのバッファオーバーフローを引き起こす大規模な正規表現で任意のコードを実行する可能性があります。
(CVE-2015-2305)

検出

Amazon Linux AMI：php56（ALAS-2015-508）

high Nessus プラグイン ID 82836

変更ログが見つかりません