在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现导致越界内存访问的整数下溢缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-4021)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4025)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4026)

PCRE 库容易出现堆溢出漏洞。由于 compile_branch() 中的边界检查不充分，堆内存可能通过构建的正则表达式溢出。PCRE 库使用广泛，因而此漏洞将影响诸多使用 PCRE 库的应用程序。攻击者可利用此问题，在用户运行受影响应用程序的情况下执行任意代码。(CVE-2015-2325)

PCRE 库易产生导致堆溢出的漏洞。
如果 pcre_compile2() 中的边界检查不充分，则堆内存可能通过构建的正则表达式溢出。PCRE 库使用广泛，因而此漏洞将影响诸多应用程序。攻击者可利用此问题，在用户运行受影响应用程序的情况下执行任意代码。
(CVE-2015-2326)

检测

Amazon Linux AMI：php56 (ALAS-2015-536)

high Nessus 插件 ID 83975

未找到变更日志