PHP による報告：

- コア：

- バグ #71039（長さを無視するが NULL 終端を探す関数の実行）を修正しました。

- バグ #71323（stream_get_meta_data の出力がその入力により偽装される可能性）を修正しました。

- バグ #71459（iptcembed() での整数オーバーフロー）を修正しました。

- PCRE：

- バンドルされている PCRE ライブラリを 8.38 にアップグレード。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- バグ #71354（tar/zip/phar パーサーにおけるヒープ破損）を修正しました。

- バグ #71391（phar_tar_setupmetadata() のNULL ポインターデリファレンス）を修正しました。

- バグ #71488（tar アーカイブを展開する際のスタックオーバーフロー）を修正しました。
（CVE-2016-2554）

- WDDX：

- バグ #71335（WDDX パケット逆シリアル化での型の取り違え（Type Confusion））を修正しました。

検出

FreeBSD：php -- 複数の脆弱性（85eb4e46-cf16-11e5-840f-485d605f4717）

critical Nessus プラグイン ID 88671

変更ログが見つかりません