2016年9月15日 **PHPバージョン7.0.11**

**コア：**

  - バグphp#72944を修正しました（zval_delref_pのNULLポインターデリファレンス）。（Dmitry 氏）

  - バグphp#72943を修正しました（文字列のassign_dimがhvalをリセットしません）。（Laruence）

  - バグphp#72911を修正しました（zend_binary_assign_op_obj_helperのメモリ漏洩）。（Laruence）

  - バグphp#72813を修正しました（refによって返される__getのセグメンテーション違反）を修正しました。（Laruence）

  - バグphp#72767を修正しました（無限演算子の展開試行時のPHPセグメンテーション違反）。（Nikita）

  - バグphp#72854を修正しました（重複したデストラクター呼び出しでPHPがクラッシュします）。（Nikita）

  - バグphp#72857を修正しました（stream_socket_recvfrom読み取りアクセス違反）。（Anatol）

**Dba：**

  - バグphp#70825を修正しました（iniファイルのグループで複数の値をフェッチできない）。（cmb）

**FTP：**

  -バグphp#70195を修正しました（require_ssl_reuseでFTPESにftp_putを使用してファイルをアップロードできません）。（Benedict Singer氏）

**GD：**

  - バグphp#72709を修正しました（imagesetstyle()が空$stylesのOOB読み取りを引き起こします）。（cmb）

  - バグphp#66005を修正しました（imagecopyは、トゥルーカラー画像の1ビットの透明度をサポートしていません）。（cmb）

  - バグphp#72913を修正しました（パレット画像でimagecopy()が単色の透明度を失います）。（cmb）

  - バグphp#68716を修正しました（
    _php_image_convert()でのリソース漏洩の可能性）。（cmb）

** iconv：**

  - バグphp#72320を修正しました（iconv_substrが空の文字列に対してfalseを返します）。（cmb）

**IMAP：**

  - バグphp#72852を修正しました（imap_mailのNULLデリファレンス）。
    （Anatol）

**Intl：**

  - バグphp#65732を修正しました（grapheme_*()はCR LFシーケンスにおいてUnicodeに準拠していません）。（cmb）

  - バグphp#73007を修正しました（ロケール長さチェックの追加）。（Stas）

**Mysqlnd：**

  - バグphp#72293を修正しました（BITフィールドに関連するmysqlndのヒープオーバーフロー）（Stas）

**Opcache：**

  - バグphp#72949を修正しました（opcacheエラーメッセージのTypo）。
    （cmb）

**PDO：**

  - バグphp#72788を修正しました（永続的PDO接続を使用する際の無効なメモリアクセス）。（Keyur）

  - バグphp#72791を修正しました（PDOの永続的な接続処理のメモリリーク）。（Keyur）

  - バグphp#60665を修正しました（PDO: : FETCH_LAZYを使用したNULL結果でのempty()の呼び出しがfalseを返します）。（cmb）

**PDO_DBlib：**

  - stringify「uniqueidentifier」フィールドを実装しました。
    （Alexander Zhuravlev氏、Adam Baratz氏）

**PDO_pgsql：**

  - FR php#72633を実装しました（Postgres PDO lastInsertId()はシーケンスを指定せずに動作するはずです）。（Pablo Santiago Sánchez氏、Matteo氏）

  - バグを修正しました php#72759 （pgo_pgsqlでの回帰）。（Anatol）

**Phar：**

  - バグphp#72928を修正しました（phar_parse_zipfileでzip pharの署名を検証する際に領域外）。（Stas）

  - バグphp#73035を修正しました（phar_parse_tarfileでzip pharの署名を検証する際に領域外）。（Stas）

**リフレクション：**

  - バグphp#72846を修正しました（定数値のある配列定数に対するgetConstantは、NULL/NFC/UKNOWNを返します）。
    （Laruence）

**Session：**

  - バグphp#72724を修正しました（PHP7：session-uploadprogressはhttpdをkillします）。（Nikita）

  - バグphp#72940を修正しました（セッションクッキーが存在する場合でも、SIDは常に「name = ID」を返します）。（Yasuo）

**SimpleXML：**

  - バグphp#72971を修正しました（SimpleXML isset/unsetは名前空間を考慮しません）。（Nikita）

  - バグphp#72957を修正しました（Null合体オペレーターがSimpleXMLElementで期待通りに動作しません）。（Nikita）

**SPL：**

  - バグphp#73029を修正しました（SplArrayをシリアル化解除するときの型チェックがありません）。（Stas）

**Standard：**

  - バグphp#55451を修正しました（substr_compareのNULL長が0と解釈されます）。（Lauri Kenttä氏）

  - バグ php#72278 を修正しました（有効なjpgでFALSEを返すgetimagesize）。（cmb）

  - バグphp#65550を修正しました（get_browser()が「+」記号のあるエントリを不適切に解析します）。（cmb）

**Streams：**

  - バグphp#72853を修正しました（stream_set_blockingが機能しません）。
    （Laruence）

  - バグphp#72764を修正しました（ftps: // opendirラッパーデータチャネルの暗号化がIIS FTP7.5、8.5で失敗します）。（vhuk）

  - バグphp#71882を修正しました（php: //memoryでの負のftruncate()はメモリを使い果たします）。（cmb）

** Sysvshm：**

  - バグphp#72858を修正しました（shm_attachのNULLデリファレンス）。
    （Anatol）

**XML：**

  - バグphp#72085を修正しました（不明なアドレスzif_xml_parseのSEGV）。（cmb）

  - バグphp#72714を修正しました（_xml_startElementHandler()セグメンテーション違反）。（cmb）

**Wddx：**

  - バグphp#72860を修正しました（wddx_deserializeのメモリ解放後使用（Use After Free））。
    （Stas）

  - バグphp#73065を修正しました（php_wddx_push_elementの領域外読み取り）（Stas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：php（2016-dc5bf39fcf）

high Nessus プラグイン ID 94870

変更ログが見つかりません