php53 のこの更新により、以下の問題が修正されます。

- セキュリティの更新：

- CVE-2014-3587：cdf_read_property_info の整数オーバーフローが SLES11 SP3 に影響します [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener にスタックベースのバッファオーバーフローの脆弱性があります [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE の領域外アクセス [bsc#991427]

- CVE-2016-6289：virtual_file_ex で整数オーバーフローがバッファオーバーフローを引き起こします [bsc#991428]

- CVE-2016-6290：予期しないセッション逆シリアル化による unserialize() での use-after-free [bsc#991429]

- CVE-2016-5399：bzread() でのエラー処理が不適切です [bsc#991430]

- CVE-2016-6288：php_url_parse_ex でのバッファオーバーリード [bsc#991433]

- CVE-2016-6296：simplestring.c の simplestring_addn のヒープバッファオーバーフローの脆弱性 [bsc#991437]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:2210-1）

critical Nessus プラグイン ID 93367

バージョン 2.12