｢phar｣拡張がある無効なファイルを処理する際に、 PHP プロセスがクラッシュします。(CVE-2015-5589)

Upstream で説明されているように、mysqlnd は https://www.duosecurity.com/blog/backronym-mysql-vulnerability で説明されている攻撃に脆弱です。
(CVE-2015-3152)

バージョンが 5.5.27 および 5.4.43 より前の PHP に、バッファオーバーフローの問題があります。
(CVE-2015-5590)

PHP がオブジェクトのシリアル化解除を行う方法に、欠陥が発見されました。
特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。
（CVE-2015-6831、CVE-2015-6832）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2015-6833)

検出

Amazon Linux AMI：php54（ALAS-2015-583）（BACKRONYM）

critical Nessus プラグイン ID 85456

変更ログが見つかりません