php5 は、以下のセキュリティの問題を修正するために更新されています：

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります（bsc#991426）。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス（bsc#991427）。

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします（bsc#991428）。

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free（bsc#991429）。

- CVE-2016-5399：bzread() でのエラー処理が不適切です（bsc#991430）。

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード（bsc#991433）。

- CVE-2016-6296：simplestring.c の simplestring_addn におけるヒープバッファオーバーフローの脆弱性（bsc#991437）。

- CVE-2016-5769：Mcrypt：整数オーバーフローによるヒープオーバーフロー（bsc#986388）。

- CVE-2015-8935：Internet Explorer の header() における XSS（bsc#986004）。

- CVE-2016-5772：wddx_deserialize における二重解放の破損（bsc#986244）。

- CVE-2016-5766：ヒープオーバーフローを引き起こす _gd2GetHeader() の整数オーバーフロー（bsc#986386）。

- CVE-2016-5767：ヒープオーバーフローを引き起こす gdImagePaletteToTrueColor() の整数オーバーフロー（bsc#986393）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： php5 （SUSE-SU-2016:2080-1）

critical Nessus プラグイン ID 93293

変更ログが見つかりません