報告された上流によると、PHP の Phar 拡張が Phar アーカイブを解析する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工されたアーカイブによって、PHP がクラッシュする可能性があります。（CVE-2015-7803）

PHP がオブジェクトのシリアル化解除を行う方法に、欠陥が発見されました。
特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

PHP の XSLTProcessor クラスに NULL ポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、信頼できない XSLT ファイルを用いた Extensible Stylesheet Language（XSL）変換を実行し、XSL スタイルシート内の XSLT 関数に PHP 関数の使用を許可した場合、PHP アプリケーションがクラッシュする可能性があります。
（CVE-2015-6837、CVE-2015-6838）

報告された Upstream によると、PHP の Phar 拡張の phar_make_dirstream() 関数に、初期化されていないポインター使用の欠陥が見つかりました。ファイル名「/ZIP」を持つディレクトリエントリを伴う、ZIP 形式の特別に細工された phar ファイルにより、PHP アプリケーション関数がクラッシュする可能性があります。(CVE-2015-7804)

検出

Amazon Linux AMI：php56（ALAS-2015-601）

critical Nessus プラグイン ID 86495

変更ログが見つかりません