2016年10月13日 - **PHPバージョン5.6.27**

**コア：**

  - バグphp#73025を修正しました（zend_virtual_cwd.cのvirtual_popenでのヒープバッファオーバーフロー）。（cmb）

  - バグphp#73058を修正しました（saltが長すぎる場合に暗号が破損します）。（Anatol）

  - バグphp#72703を修正しました（password_verifyによって発生するBF_cryptの領域外グローバルメモリ読み取り）。（Anatol）

  - バグphp#73189を修正しました（Memcpyの負のサイズパラメーターphp_resolve_path）。（Stas）

  - バグphp#73147を修正しました（unserialize() のメモリ解放後使用（Use After Free））。
    （Stas）

**BCMath：**

  - バグphp#73190を修正しました（memcpyの負のパラメーター
    _bc_new_num_ex）。（Stas）

**DOM：**

  - バグphp#73150を修正しました（dom_document_save_htmlにおけるNULLチェックの欠落）。（Stas）

**Ereg：**

  - バグphp#73284を修正しました（php_ereg_replace関数のヒープオーバーフロー）。（Stas）

**フィルター：**

  - バグphp#72972を修正しました（FILTER_FLAG_NO_RES_RANGEおよびFILTER_FLAG_NO_PRIV_RANGEフラグの不適切なフィルター）。
    （Julien）

  - バグphp#67167を修正しました（FILTER_VALIDATE_BOOLean、FILTER_NULL_ON_FAILUREからの誤った戻り値）。
    （levim、cmb）

  - バグphp#73054を修正しました（オブジェクトがintフィルターに渡される際にデフォルトオプションが無視されます）。（cmb）

**GD：**

  - バグphp#67325を修正しました（imagetruecolortopalette：パレットで白が重複しています）。（cmb）

  - バグphp#50194を修正しました（alphablendingなしの透明な背景でimagettftextが破損します）。（cmb）

  - バグphp#73003を修正しました（gd_webp.cのgdImageWebpCtxでの整数オーバーフロー）。（trylab、cmb）

  - バグphp#53504を修正しました（imagettfbboxがバウンディングボックスに不適切な値を与えます）。（Mark Plmer氏、cmb）

  - バグphp#73157を修正しました（4が与えられた場合、iimagegd2()は3番目のパラメーターを無視します）。（cmb）

  - バグphp#73155を修正しました（imagegd2()が間違ったチャンクサイズを境界に書き込みます）。（cmb）

  - バグphp#73159を修正しました（imagegd2()：フォーマットが認識されない場合、ファイルが破損する可能性があります）。（cmb）

  - バグphp#73161を修正しました（imagecreatefromgd2()がメモリを漏洩させる可能性があります）。（cmb）

**Intl：**

  - バグphp#73218を修正しました（ICU intオーバーフローに対する緩和を追加）。（Stas）

**Imap：**

  - バグphp#73208を修正しました（imap_8bitの整数オーバーフローがヒープ破損を引き起こしました）。（Stas）

**Mbstring：**

  - バグphp#72994を修正しました（mbc_to_code()領域外読み取り）。
    （Laruence、cmb）

  - バグphp#66964を修正しました（mb_convert_variables()が再帰を検出できません）。（Yasuo）

  - バグphp#72992を修正しました（mbstring.internal_encodingがdefault_charsetを継承しません）。（Yasuo）

  - バグphp#73082を修正しました（mb_encode_ *関数における文字列長のオーバーフロー）。（Stas）

**PCRE：**

  - バグphp#73174を修正しました（php_pcre_replace_implのヒープオーバーフロー）。（Stas）

**Opcache：**

  - バグphp#72590を修正しました（kill_all_lockersによるOpcacheの再起動が動作しません）。（Keyur）（julienのバックポート）

**OpenSSL：**

  - バグphp#73072を修正しました（無効なパスSNI_server_certsによりセグメンテーション違反が発生します）。（Jakub Zelenka氏）

  - バグphp#73275を修正しました（openssl_encrypt関数のクラッシュ）。
    （Stas）

  - バグphp#73276を修正しました（openssl_random_pseudo_bytes関数のクラッシュ）。（Stas）

**Session：**

  - バグphp#68015を修正しました（セッションが、ファイル保存ハンドラーの無効なuidを報告しません）。（Yasuo）

  - バグphp#73100を修正しました（ps_files_path_createにおけるsession_destroyのNULL逆参照）。（cmb）

**SimpleXML：**

  - バグphp#73293を修正しました（SimpleXMLElement: : asXML()のNULLポインターデリファレンス）。（Stas）

**SPL：**

  - バグphp#73073を修正しました（文字列に変換する際のCachingIteratorのNULLデリファレンス）。（Stas）

**Standard：**

  - バグphp#73240を修正しました（number_formatで領域外書き込み）。（Stas）

  - バグphp#73017を修正しました（wordwrap関数のメモリ破損）。（Stas）

**Stream：**

  - バグphp#73069を修正しました（readfile()で2Gを超えるファイルをマングルします）。（Laruence）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 23：php（2016-0729e59542）

high Nessus プラグイン ID 94208

変更ログが見つかりません