2015 年 9 月 3 日、**PHP 5.6.13** **コア：** * バグ #69900 を修正（パイプにおける長すぎるタイムアウト）（Anatol）* バグ #69487 を修正（SAPI が POST データを切り捨てる可能性があります）。（cmb）* バグ #70198 を修正（liveness のチェックが正常に動作しません）。（Shafreeck Sea 氏、Anatol Belski 氏）* バグ #70172 を修正（unserialize() における use after free の脆弱性）。（Stas）* バグ #70219 を修正（セッション逆シリアル化の use after free の脆弱性）。（taoguangchen at icloud dot com） **CLI サーバー：** * バグ #66606 を修正（CONTENT_TYPE ではなく HTTP_CONTENT_TYPE を設定）（wusuopu、cmb）* バグ #70264 を修正（CLI サーバーディレクトリトラバーサル）。（cmb） **日付：** * バグ #70266 を修正（DateInterval::__construct.interval_spec はオプションであってはなりません）（cmb）

- バグ #70277（新しい DateTimeZone($foo) が null バイト後のテキストを無視する）を修正しました。（cmb） **EXIF：** * バグ #70385 を修正（32 バイトの TIFF IFD タグバイト値を持つ exif_read_data におけるバッファオーバーリード）（Stas 氏）**ハッシュ：** * バグ #70312 を修正（HAVAL が、特定の状況で誤ったハッシュを与えます）
 （letsgolee at naver dot com） **MCrypt：** * バグ #69833 を修正（mcrypt fd キャッシュが動作しません）（Anatol）
 **Opcache：** * バグ #70237 を修正（CLI で opcode を有効化した empty while および do-while セグメンテーション違反）。
 （Dmitry 氏、Laruence 氏） **PCRE：** * バグ #70232 を修正 (\K および空の文字列の一致による不適切な、不安定な動作）。（cmb） * バグ #70345 を修正（PCRE 関数に関連した複数の脆弱性）。（Anatol Belski 氏）**SOAP：** * バグ #70388 を修正（SOAP serialize_function_call() の型の取り違え（Type Confusion）/ RCE）。（Stas）
 **SPL：** * バグ #70290 を修正（ob_start による spl_autoload の NULL ポインターデリファレンス（セグメンテーション違反））。（allthethings dot co dot nz の hugh） * バグ #70303 を修正（ArrayObject に対する不適切なコンストラクターリフレクション）。
 （cmb）* バグ #70365 を修正（SplObjectStorage による unserialize() の use-after-free の脆弱性）。（icloud dot com の taoguangchen） * バグ #70366 を修正（SplDoublyLinkedList による unserialize() の use-after-free の脆弱性）。(taoguangchen@icloud.com)
 **標準：** * バグ #70052 を修正（getimagesize() が、サイズが極端な WBMP に対して失敗します）（cmb）* バグ #70157 を修正（INI_SCANNER_TYPED による parse_ini_string() セグメンテーション違反）。（Tjerk 氏） **XSLT：** * バグ #69782 を修正 (NULL ポインターデリファレンス）（Stas）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：php-5.6.13-1.fc23（2015-14978）

critical Nessus プラグイン ID 86030

変更ログが見つかりません