php5 のこの更新により、以下の問題が修正されます。

- CVE-2013-7456：imagescale 領域外読み取り（bnc#982009）。

- CVE-2016-5093：get_icu_value_internal 領域外読み取り（bnc#982010）。

- CVE-2016-5094：有効な範囲を超える長さの文字列を作成しません（bnc#982011）。

- CVE-2016-5095：有効な範囲を超える長さの文字列を作成しません（bnc#982012）。

- CVE-2016-5096：fread の int/size_t 混乱（bsc#982013）。

- CVE-2015-8877：PHP で使用されるような GD Graphics Library（別名 libgd）の gd_interpolation.c における gdImageScaleTwoPass 関数は、一貫性のない割り当ておよび解放方法を使用していました。これにより、リモートの攻撃者が、細工された呼び出しを通じてサービス拒否（メモリ消費）を引き起こすことが可能でした。これは、PHP imagescale 関数に対する呼び出しによって実証されています（bsc#981061）。

- CVE-2015-8876：PHP の Zend/zend_exceptions.c が特定の例外オブジェクトを検証しませんでした。これにより、リモートの攻撃者が、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こしたり、細工されたシリアル化データを通じて意図していないメソッドの実行を発生させたりすることが可能でした（bsc#981049）。

- CVE-2015-8879：PHP の ext/odbc/php_odbc.c における odbc_bindcols 関数は、SQL_WVARCHAR 列に対するドライバーの動作を不適切に処理します。これにより、リモートの攻撃者が odbc_fetch_array 関数を利用して特定の種類の Microsoft SQL Server テーブルにアクセスすることにより、場合によってサービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした（bsc#981050）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 セキュリティ更新： php5 （SUSE-SU-2016:1633-1）

critical Nessus プラグイン ID 93160

変更ログが見つかりません