セキュリティ修正：

- HTTP_PROXY 変数名のクラッシュに対して、PHP は適切な保護を行っていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、悪意のある HTTP リクエストを通じて、PHP スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。
 （CVE-2016-5385）

バグ修正：

- 以前は、SAPI ヘッダーコールバックルーチンでの正しくないロジックにより、コールバックカウンターは増やされていませんでした。その結果、スクリプトにヘッダーコールバックを含まれていた場合、セグメンテーション違反で予想外に終了する可能性がありました。この更新により、コールバックカウンターは適切に管理され、ヘッダーコールバックが実装されたスクリプトは期待どおりに動作します。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 上の php

high Nessus プラグイン ID 92997

変更ログが見つかりません