PHP 5.3 が更新され、複数のセキュリティ問題が修正されました：

bnc#931776：pcntl_exec() がパスの有効性をチェックしません（CVE-2015-4026）

bnc#931772：ヒープオーバーフローを引き起こす ftp_genlist() のオーバーフロー（CVE-2015-4022）

bnc#931769：エントリのファイル名が NULL で始まる場合の phar_parse_tarfile におけるメモリ破損（CVE-2015-4021）

bnc#931421：マルチパート/フォームデータのリモートのサービス拒否の脆弱性（CVE-2015-4024）

bnc#928511：Phar を解析する際のシリアル化解除におけるバッファオーバーリード（CVE-2015-2783）

bnc#928506：phar_set_inode() で tar/zip/phar を解析する際のバッファオーバーフロー（CVE-2015-3329）

bnc#925109：unserialize() による SoapClient の __call() の型の取り違え（Type Confusion）

bnc#924972：process_nested_data 関数における use-after-free の脆弱性（CVE-2015-2787）

bnc#923946：埋め込まれた gd のコピー：gd_gif_in.c のバッファリードオーバーフロー（CVE-2014-9709）

bnc#922452：内蔵正規表現（regex）ライブラリには、ヒープオーバーフローの脆弱性が含まれています（CVE-2015-2305）

bnc#922451：enchant_broker_request_dict() におけるヒープバッファオーバーフロー（CVE-2014-9705）

bnc#922022：php の内蔵正規表現（regex）ライブラリには、ヒープオーバーフローの脆弱性が含まれています（CVE-2015-2301）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2015:1018-1）

high Nessus プラグイン ID 84082

変更ログが見つかりません