PHP による報告：

- バグ #69975（nvarchar(max) で定義された列にアクセスする際の PHP セグメンテーション違反）を修正しました

- バグ #72479（GC を伴う SNMP および unserialize() における Use After Free の脆弱性）を修正しました。

- バグ #72512（gdImageTrueColorToPaletteBody により任意の読み書きアクセスが可能）を修正しました。

- バグ #72519（imagegif/output の領域外アクセス）を修正しました。

- バグ #72520（php_stream_zip_opener のスタックベースのバッファオーバーフロー脆弱性）を修正しました。

- バグ #72533（locale_accept_from_http の領域外アクセス）を修正しました。

- バグ #72541（size_t のオーバーフローによりヒープ破損が発生）を修正しました。

- バグ #72551、バグ #72552（size_t から int lead への不適切なキャスティングにより mdecrypt_generic でヒープオーバーフローが発生）を修正しました。

- バグ #72558（_gdContributionsAlloc() 
内の整数オーバーフローエラー）を修正しました。

- バグ #72573（一部の PHP ライブラリおよびアプリケーションによって不適切に信頼されている HTTP_PROXY）を修正しました。

- バグ #72603（exif_process_IFD_in_MAKERNOTE における領域外読み取り）を修正しました。

- バグ #72606（simplestring_addn simplestring.c のヒープバッファオーバーフロー（書き込み））を修正しました。

- バグ #72613（bzread() における不十分なエラー処理）を修正しました。

- バグ #72618（exif_process_user_comment の NULL ポインターデリファレンス）を修正しました。

検出

FreeBSD：php -- 複数の脆弱性（b6402385-533b-11e6-a7bd-14dae9d210b8）

critical Nessus プラグイン ID 92574

バージョン 2.13