已在 PHP 语言中发现多种漏洞：

- CVE-2015-4598 thoger at redhat dot com 发现包含空字符的路径未被正确处理，从而允许攻击者操纵服务器上的非预期文件。

- CVE-2015-4643 Max Spelsberg 发现在解析 FTP 服务器响应中的列表时，存在导致 PHP 的 FTP 扩展中发生基于堆的缓冲区溢出的整数溢出缺陷。这可导致崩溃或执行任意代码。

- CVE-2015-4644 php_pgsql_meta_data 函数中的段错误可导致通过崩溃而造成拒绝服务。

- CVE-2015-5589 kwrnel at hotmail dot com 发现在处理无效的 phar 文件时 PHP 可能崩溃，从而导致拒绝服务。

- CVE-2015-5590 jared at enhancesoft dot com 发现 phar_fix_filepath 函数中的缓冲区溢出，可造成崩溃或执行任意代码。

- 此外，已修复多个其他漏洞：

sean dot heelan at gmail dot com 发现某些项目反序列化中存在问题，可导致执行任意代码。

stewie at mail dot ru 发现 phar 扩展未正确处理使用相对路径的 zip 存档，这可允许攻击者覆盖目标目录外部的文件。

taoguangchen at icloud dot com 发现可导致执行任意代码的多个释放后使用漏洞。

检测

Debian DSA-3344-1：php5 - 安全更新

critical Nessus 插件 ID 85664

未找到变更日志