CVE-2014-3668

修复缺陷 #68027 - 修复 XMLRPC 库中的日期解析

CVE-2014-3669

修复缺陷 #68044：unserialize() 中的整数溢出（仅限 32 位）

CVE-2014-3670

修复缺陷 #68113（exif_thumbnail() 中的堆损坏）

CVE-2014-3710

修复缺陷 #68283：fileinfo：elf 注释标头中的越界读取

附加缺陷修复

修复 ldap-fix.patch 的 LDAP 绑定中的空字节处理

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-94-1：php5 安全更新

high Nessus 插件 ID 82239

未找到变更日志