更新 PHP 以修复两个安全问题。

修复了以下漏洞：

- CVE-2015-5589：处理在 Phar::convertToData 中存在段错误的包含“phar”扩展名的无效文件时，PHP 可能崩溃，从而导致拒绝服务 (DOS) (bsc#938721)

- CVE-2015-5590：由于 phar_fix_filepath 中的缓冲区溢出，PHP 可能崩溃或产生其他不明影响 (bsc#938719)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：php53 (SUSE-SU-2015:1466-1)

critical Nessus 插件 ID 85723

未找到变更日志