此 php5 更新修复以下安全问题：

- bsc#974305：libmagic 中的缓冲区溢出

- CVE-2015-8838：mysqlnd 容易遭受 BACKRONYM 攻击 (bnc#973792)。

- CVE-2015-8835：SoapClient s__call 方法遭受类型混淆问题的影响 (bnc#973351)。

- CVE-2016-3141：WDDX 反序列化中的释放后使用/双重释放可导致崩溃或可能执行代码。[bsc#969821]

- CVE-2016-3142：phar_parse_zipfile() 中的越界读取可导致崩溃。[bsc#971912]

- CVE-2014-9767：已修复解压缩 zip 文件时发生的目录遍历问题，其可导致覆盖文件。
 [bsc#971612]

- CVE-2016-3185：make_http_soap_request() 中的类型混淆漏洞可导致崩溃或可能执行代码。[bsc#971611]

检测

openSUSE 安全更新：php5 (openSUSE-2016-516)

critical Nessus 插件 ID 90772

未找到变更日志