PHP の XSLTProcessor クラスに NULL ポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、信頼できない XSLT ファイルを用いた Extensible Stylesheet Language（XSL）変換を実行し、XSL スタイルシート内の XSLT 関数に PHP 関数の使用を許可した場合、PHP アプリケーションがクラッシュする可能性があります。
（CVE-2015-6837、CVE-2015-6838）

PHP がオブジェクトのシリアル化解除を行う方法に、欠陥が発見されました。
特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

検出

Amazon Linux AMI：php54（ALAS-2016-670）

critical Nessus プラグイン ID 89967

変更ログが見つかりません