2016 年 3 月 3 日、**PHP 5.6.19** **CLI サーバー：** * バグ php#71559（ビルトイン HTTP サーバー、バグによって Web でファイルをダウンロードできます）を修正しました。（Johannes、Anatol）**CURL：**

- バグ php#71523（curl_multi_exec 中に、新しいオプション CURLOPT_HTTPHEADER を伴うコピーされたハンドルがクラッシュします）を修正しました。
 （Laruence）**Date：** * バグ php#68078（日時比較がマイクロ秒を無視します）を修正しました。（Willem-Jan Zijderveld 氏）* バグ php#71525（date_modify に対する呼び出しが timelib_rel_time を変更させるため、date_date_set 問題が発生します）を修正しました。（Sean DuBois 氏）**Fileinfo：** * バグ php#71434（finfo が特定の python ファイルに通知を発行します）を修正しました。（Laruence）**FPM：** * バグ php#62172（FPM が Apache httpd 2.4 balancer/fcgi セットアップで動作しません）を修正しました。
 （Matt Haught 氏、Remi）**Opcache：** * バグ php#71584（Zend Opcache における ZCG(cwd) の use-after-free の可能性）を修正しました。
 （Yussuf Khalil 氏）**PDO MySQL：** * バグ php#71569（#70389 の修正がセグメンテーション違反を引き起こします）を修正しました。（Nikita）
 **Phar：** * バグ php#71498（phar_parse_zipfile() における領域外読み取り）を修正しました。（Stas）**Standard：** * バグ php#70720（strip_tags による php コードの不適切な解析）を修正しました。
 （Julien）**WDDX：** * バグ php#71587（WDDX 逆シリアル化における use-after-free/二重解放）を修正しました。（Stas）**XSL：** * バグ php#71540（xsl_ext_function_php() における NULL ポインターデリファレンス）を修正しました。（Stas）**Zip：** * バグ php#71561（Zip::ExtractTo における NULL ポインターデリファレンス）を修正しました。
 （Laruence）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：php-5.6.19-1.fc23（2016-c0853ea24e）

high Nessus プラグイン ID 89703

変更ログが見つかりません