php5 のこの更新により、以下の問題が修正されます。

- セキュリティの更新：

- CVE-2016-6128：無効なカラーインデックスが適切に処理されていません [bsc#987580]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-6292：exif_process_user_comment での NULL ポインターデリファレンス [bsc#991422]

- CVE-2016-6295：GC を伴う SNMP および unserialize() での use-after-free [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

- CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

- CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991434]

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

検出

openSUSE セキュリティ更新：php5（openSUSE-2016-985）

critical Nessus プラグイン ID 92982

バージョン 2.10