PHP スクリプトインタープリターが更新され、さまざまなセキュリティ問題が修正されました。

CVE-2015-4602 [bnc#935224]：不完全な Class シリアル化解除の型の取り違え（Type Confusion）を修正しました。

CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：さまざまな SOAP メソッドに伴う unserialize() の型の取り違え（Type Confusion）問題を修正しました。

CVE-2015-4603 [bnc#935234]：シリアル化解除後の exception::getTraceAsString の型の取り違え（Type Confusion）問題を修正しました。

CVE-2015-4644 [bnc#935274]：php_pgsql_meta_data のクラッシュを修正しました。

CVE-2015-4643 [bnc#935275]：ヒープオーバーフローを引き起こす可能性のある ftp_genlist() の整数オーバーフローを修正しました。

CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：さまざまな PHP 拡張のパスに対して、欠落している NULL バイトチェックを追加しました。

CVE-2015-4148 [bnc#933227]：unserialize() での情報漏洩後の SoapClient の do_soap_call() の型の取り違え（Type Confusion）を修正しました。

以下のバグも修正されました。

odbc_fetch_array のセグメンテーション違反を修正します [bnc#935074]

タイムゾーンマップを修正します [bnc#919080]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：PHP（SUSE-SU-2015:1265-1）

critical Nessus プラグイン ID 84897

変更ログが見つかりません