PHP 脚本解释器已更新，获得了多个安全补丁：

- CVE-2015-4602 [bnc#935224]：修复了一个不完整的类反序列化类型混淆。

- CVE-2015-4599、CVE-2015-4600、CVE-2015-4601 [bnc#935226]：修复了 unserialize() 中与多种 SOAP 方法有关的类型混淆问题。

- CVE-2015-4603 [bnc#935234]：修复了反序列化之后的 exception::getTraceAsString 类型混淆问题。

- CVE-2015-4644 [bnc#935274]：修复了 php_pgsql_meta_data 中的崩溃。

- CVE-2015-4643 [bnc#935275]：修复了 ftp_genlist() 中可导致堆溢出的整数溢出。

- CVE-2015-3411、CVE-2015-3412、CVE-2015-4598 [bnc#935227]、[bnc#935232]：为多种 PHP 扩展中的路径添加了缺少的空字节检查。

检测

openSUSE 安全更新：php5 (openSUSE-2015-471)

critical Nessus 插件 ID 84557

未找到变更日志