此 php53 更新修复以下安全问题：

- CVE-2014-3587：影响 SLES11 SP3 的 cdf_read_property_info 中的整数溢出 [bsc#987530]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-7124：建立非预期对象且不在反序列化中调用 __wakeup()

- CVE-2016-7125：PHP 会话资料注入漏洞

- CVE-2016-7126：select_colors 写入越界

- CVE-2016-7127：imagegammacorrect 允许任意写权限

- CVE-2016-7128：exif_process_IFD_in_TIFF 中的内存泄漏

- CVE-2016-7129：wddx_deserialize 允许合法内存访问

- CVE-2016-7130：wddx_deserialize 空取消引用

- CVE-2016-7131：因无效 xml 造成的 wddx_deserialize 空取消引用

- CVE-2016-7132：php_wddx_pop_element 中的 wddx_deserialize 空取消引用

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：php53 (SUSE-SU-2016:2328-1)

critical Nessus 插件 ID 93589

未找到变更日志