php5 のこの更新では、次のセキュリティの問題を修正します：

- CVE-2016-4073：mb_strcut() の文字列長さの計算を不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977003）

- CVE-2015-8867：PHP の openssl_random_pseudo_bytes() 関数は、暗号的に安全な乱数バイトを返しませんでした（bsc#977005）

- CVE-2016-4070：libxml_disable_entity_loader() 設定がスレッド間で共有されたため、XML 外部エンティティインジェクションおよびエンティティ拡張の問題が引き起こされた可能性があります（bsc#976997）

- CVE-2015-8866：php_raw_url_encode() の大きな文字列の不適切な処理により、リモートの攻撃者がサービス拒否を引き起こした可能性があります（bsc#976996）

- CVE-2016-4071：php_snmp_error() の文字列フォーマットを不適切に処理することにより、リモートの攻撃者がサービス拒否または任意のコードの実行を引き起こした可能性があります（bsc#977000）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：php5（openSUSE-2016-626）

critical Nessus プラグイン ID 91290

変更ログが見つかりません