PHP グループによる報告：

- コア：

- バグ #72268（nl2br() での整数オーバーフロー）を修正しました

- バグ #72275（json_encode()/ json_decode()/ json_utf8_to_utf16() での整数オーバーフロー）を修正しました

- バグ #72400（addcslashes/ addslashes での整数オーバーフロー）を修正しました

- バグ #72403（STRING 型 ZVAL の長さでの整数オーバーフロー）を修正しました

- GD：

- バグ #66387（imagefilltoborder によるスタックオーバーフロー）を修正しました（CVE-2015-8874）

- バグ #72298（pass2_no_dither の領域外アクセス）を修正しました

- バグ #72339（ヒープオーバーフローを引き起こす _gd2GetHeader() での整数オーバーフロー）を修正しました（CVE-2016-5766）

- バグ #72407（_gdScaleVert での NULL ポインターデリファレンス）を修正しました

- バグ #72446（ヒープオーバーフローを引き起こす gdImagePaletteToTrueColor() での整数オーバーフロー）を修正しました（CVE-2016-5767）

- mbstring：

- バグ #72402（_php_mb_regex_ereg_replace_exec - 二重解放）を修正しました（CVE-2016-5768）

- mcrypt：

- バグ #72455（整数オーバーフローによるヒープオーバーフロー）を修正しました（CVE-2016-5769）

- Phar：

- バグ #72321（phar_extract_file() での無効な解放）を修正しました。（PHP 5.6/7.0 のみ）

- SPL：

- バグ #72262（SplFileObject::fread での int/size_t の取り違え）を修正しました（CVE-2016-5770）

- バグ #72433（PHP の GC アルゴリズムとシリアル化解除での Use After Free の脆弱性）を修正しました（CVE-2016-5771）

- WDDX：

- バグ #72340（wddx_deserialize での二重解放の破損）を修正しました（CVE-2016-5772）

- zip：

- バグ #72434（PHP の GC アルゴリズムとシリアル化解除での ZipArchive クラスの Use After Free の脆弱性）を修正しました。（CVE-2016-5773）

検出

FreeBSD：php -- 複数の脆弱性（66d77c58-3b1d-11e6-8e82-002590263bf5）

critical Nessus プラグイン ID 91839

変更ログが見つかりません