2016 年 4 月 28 日、**PHP 5.6.21**

** コア：**

- バグ #69537（キーに対して空の文字列を伴う __debugInfo によりエラーが発生します）を修正しました。（krakjoe）

- バグ #71841（EG(error_zval) が適切に処理されていません）を修正しました。
 （Laruence）

**BCmath：**

- バグ #72093（bcpowmod がマイナスのスケールと corrupts _one_ definition を受け入れます）を修正しました。（Stas）

**Curl：**

- バグ #71831（CURLOPT_NOPROXY が string の代わりに long として適用されています）を修正しました。（Michael Sierks 氏）

**日付：**

- バグ #71889（DateInterval::format のセグメンテーション違反）を修正しました。（Thomas Punt 氏）

**EXIF：**

- バグ #72094（exif ヘッダー処理における領域外ヒープ読み取りアクセス）を修正しました。（Stas）

**GD：**

- バグ #71952（imageaffinematrixget 内部の破損）を修正しました。（Stas）

- バグ #71912（libgd：符号の脆弱性）を修正しました。
 （Stas）

**Intl：**

- バグ #72061（マイナスオフセットによる zif_grapheme_stripos の領域外読み取り）を修正しました。（Stas）

**OCI8：**

- バグ #71422（ORA-01438 の修正：指定された精度よりも大きな値がこの列に許可されていました）を修正しました。（Chris Jones 氏）

**ODBC：**

- バグ #63171（max_execution_time の後にスクリプトがハングします）を修正しました。（Remi）

**Opcache：**

- バグ #71843（null ポインターデリファレンスの ZEND_RETURN_SPEC_CONST_HANDLER）を修正しました。（Laruence）

**PDO：**

- バグ #52098（自己の PDOStatement の実装が
 __call() を無視します）を修正しました。（Daniel Kalaspuffar 氏、Julien 氏）

- バグ #71447（コメント内の引用が適切に処理されていません）を修正しました。（Matteo 氏）

**Postgres：**

- バグ #71820（コンストラクターを呼び出す前に pg_fetch_object がパラメーターをバインドします）を修正しました。（Anatol）

**SPL：**

- バグ #67582（上書きされた getHash でクローンされた SplObjectStorage が offsetExists() に失敗します）を修正しました。（Nikita）

**Standard：**

- バグ #71840（シリアル化解除によりデータを間違って受け入れます）を修正しました。
 （Ryat 氏、Laruence 氏）

- バグ #67512（crypt_r() が存在しないか _REENTRANT が定義されていない場合に php_crypt() がクラッシュします）を修正しました。（Nikita）

**XML：**

- バグ #72099（xml_parse_into_struct のセグメンテーション違反）を修正しました。（Stas）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：php（2016-e205218629）

critical Nessus プラグイン ID 92187

変更ログが見つかりません