在 PHP 的 XSLTProcessor 类中发现空指针取消引用缺陷。如果 PHP 应用程序使用不受信任的 XSLT 文件执行可扩展样式表语言 (XSL) 转换，并允许将 PHP 函数用作 XSL 样式表中的 XSLT 函数，则攻击者可利用此缺陷造成 PHP 应用程序崩溃。
（CVE-2015-6837、CVE-2015-6838）

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

检测

Amazon Linux AMI：php54 (ALAS-2016-670)

critical Nessus 插件 ID 89967

未找到变更日志