以下のセキュリティ関連の問題が解決されました:

imagescale の領域外読み取り (CVE-2013-7456)

fread/gzread で任意の NULL 書き込みを引き起こす整数アンダーフロー (CVE-2016-5096)

5.6.18 より前の PHP および 7.0.3より前の PHP 7.xにおける ext/phar/dirstream.c の phar_make_dirstream 関数は、ゼロサイズの ././@LongLink ファイルを誤って処理しています。これにより、リモートの攻撃者が、細工された TAR アーカイブを通じて、サービス拒否 (初期化されていないポインターデリファレンス) を引き起こすか、詳細不明なその他の影響を与える可能性があります。(CVE-2016-4343)

php_html_entities() における整数オーバーフロー (CVE-2016-5094)

php_filter_full_special_chars() における整数オーバーフロー (CVE-2016-5095)

get_icu_value_internal の領域外ヒープ読み取り (CVE-2016-5093)

(2016 年 6 月 15 日更新:CVE-2016-5095 がこのバージョンで修正されましたが、このエラータで以前に一覧表示されていませんでした。)

検出

Amazon Linux AMI：php55 (ALAS-2016-707)

high Nessus プラグイン ID 91466

変更ログが見つかりません