2016 年 4 月 28 日、**PHP 5.6.21** ** コア：** * バグ #69537（キーに対して空の文字列のある __debugInfo がエラーを返します）を修正しました。（krakjoe）* バグ #71841（EG(error_zval) が適切に処理されていません）を修正しました。（Laruence）
**BCmath：** * バグ #72093（bcpowmod がマイナスのスケールと corrupts _one_ definition を受け入れます）を修正しました。（Stas）**Curl：** * バグ #71831（CURLOPT_NOPROXY が文字列の代わりに長いものとして適用されています）を修正しました。（Michael Sierks 氏）
**Date：** * バグ #71889（DateInterval::format セグメンテーション違反）を修正しました。（Thomas Punt 氏）**EXIF：** * バグ #72094（exif ヘッダー処理における領域外ヒープ読み取りアクセス）を修正しました。（Stas）**GD：** * バグ #71952（imageaffinematrixget 内の破損）を修正しました。（Stas） - バグ #71912（libgd：符号の脆弱性）を修正しました。（Stas）**Intl：** * バグ #72061（マイナスオフセットによる zif_grapheme_stripos の領域外読み取り）を修正しました。（Stas）**OCI8：** * バグ #71422（ORA-01438 の修正：指定の精度より大きな値がこの列で利用できました）を修正しました。（Chris Jones 氏）**ODBC：** * バグ #63171（max_execution_time の後にスクリプトがハングアップします）を修正しました。（Remi）**Opcache：** * バグ #71843（null ポインターデリファレンスの ZEND_RETURN_SPEC_CONST_HANDLER）を修正しました。（Laruence）**PDO：** * バグ #52098（PDOStatement 実装 ignore __call() を所有します）を修正しました。（Daniel Kalaspuffar 氏、Julien）* バグ #71447（コメントの引用が適切に処理されていません）を修正しました。（Matteo）**Postgres：** * バグ #71820（pg_fetch_object がコールコンストラクターの前にパラメーターを結合します）を修正しました。（Anatol）
**SPL：** * バグ #67582（上書きされた getHash でクローンされた SplObjectStorage が offsetExists() を失敗させます）を修正しました。（Nikita）**Standard：** * バグ #71840（シリアル化解除が不適切なデータを受け入れます）を修正しました。（Ryat、Laruence）* バグ #67512（crypt_r() が存在しないか
_REENTRANT が定義されていない場合に php_crypt() がクラッシュします）を修正しました。（Nikita）**XML：** * バグ #72099（xml_parse_into_struct のセグメンテーション違反）を修正しました。（Stas）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 24：php-5.6.21-1.fc24（2016-f4e73663f4）

critical Nessus プラグイン ID 90978

変更ログが見つかりません