在 PHP 的 unserialize() 函数处理数据的方式中发现一个释放后使用缺陷。如果远程攻击者能够向 PHP 的 unserialize() 函数传递特别构建的输入，则可造成 PHP 解释器崩溃，或可能执行任意代码。
(CVE-2015-0231)

在 PHP 中嵌入的 libzip 处理某些 ZIP 存档的方式中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。如果攻击者能够向使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可导致应用程序崩溃，或可能执行任意代码。
(CVE-2015-2331)

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
(CVE-2015-2305)

检测

Amazon Linux AMI：php54 (ALAS-2015-506)

high Nessus 插件 ID 82834

未找到变更日志