PHP 报告：

- 核心：

- 已修复缺陷 #71039（exec 函数忽略长度但查找 NULL 终止）。

- 已修复缺陷 #71323（stream_get_meta_data 的输出可由其输入伪造）。

- 已修复缺陷 #71459（iptcembed() 中的整数溢出）。

- PCRE：

- 已将捆绑 PCRE 库升级到 8.38。（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）

- Phar：

- 已修复缺陷 #71354（tar/zip/phar 解析器中的堆损坏）。

- 已修复缺陷 #71391（phar_tar_setupmetadata() 中的空指针取消引用）。

- 已修复缺陷 #71488（解压缩 tar 存档时的堆栈溢出）。
(CVE-2016-2554)

- WDDX：

- 已修复缺陷 #71335（WDDX 数据包反序列化中的类型混淆）。

检测

FreeBSD：php -- 多个漏洞 (85eb4e46-cf16-11e5-840f-485d605f4717)

critical Nessus 插件 ID 88671

未找到变更日志