**バージョン 1.13.3**

- バグ php#71923（ZipArchive::getFrom* の整数オーバーフロー）を修正しました。（CVE-2016-3078）（Stas）

- バグ php#72258（ZipArchive がファイル名を回復できない形に変換します）を修正しました。（Anatol）

- バグ php#72434（PHP の GC アルゴリズムにおける ZipArchive クラスの use-after-free 脆弱性とシリアル化解除）を修正しました。
 （Dmitry 氏）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：php-pecl-zip（2016-4f3c77ef90）

critical Nessus プラグイン ID 92248

バージョン 2.10