複数の脆弱性が PHP で発見されました。

- CVE-2015-4025 / CVE-2015-4026 複数の関数が、パス名の NULL バイトをチェックしていませんでした。

- CVE-2015-4024 マルチパート/フォームデータのリクエスト処理時のサービス拒否。

- CVE-2015-4022 ftp_genlist() 関数での整数オーバーフローが、サービス拒否や任意のコードを実行する可能性につながります。

- CVE-2015-4021 CVE-2015-3329 CVE-2015-2783 phar 拡張での複数の脆弱性が、無効な形式のアーカイブを処理する際のサービス拒否や、任意のコードの実行の可能性につながります。

検出

Debian DSA-3280-1：php5 - セキュリティ更新

high Nessus プラグイン ID 84025

変更ログが見つかりません