PHP プロジェクトによる報告：

コア：

- バグ #69793（再帰メソッド呼び出しにより、リモートでスタック消費が発生する可能性があります）を修正しました。

- バグ #70121（unserialize() により、予期しないメソッド実行/NULL ポインターデリファレンスが発生する可能性があります）を修正しました。

OpenSSL：

- バグ #70014（openssl_random_pseudo_bytes() は暗号的に完全に安全ではない）を修正しました。

Phar：

- バグ #69441 に対する修正を改善しました。

- バグ #70019（アーカイブから抽出されたファイルが宛先のディレクトリの外に保存される可能性があります）を修正しました。

SOAP：

- バグ #70081（複数の型の取り違え（Type Confusion）により、SoapClient からの情報漏洩/NULL ポインターデリファレンス）を修正しました。

SPL：

- バグ #70068（ArrayObject アイテムのシリアル化解除にダングリングポインター）を修正しました。

- バグ #70166（SPLArrayObject に unserialize() の use-after-free 脆弱性）を修正しました。

- バグ #70168（SplObjectStorage に unserialize() の use-after-free 脆弱性）を修正しました。

- バグ #70169（SplDoublyLinkedList に unserialize() の use-after-free 脆弱性）を修正しました。

検出

FreeBSD：php5 -- 複数の脆弱性（787ef75e-44da-11e5-93ad-002590263bf5）

high Nessus プラグイン ID 85484

変更ログが見つかりません