在 PHP 的 phar（PHP 存档）实现中发现缓冲区溢出漏洞。有关详细信息，请参阅 https://bugs.php.net/bug.php?id=69324。(CVE-2015-2783)

在 PHP 的 phar（PHP 存档）路径实现中发现释放后使用缺陷。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2015-2301)

在 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 gdImageCreateFromGif() 函数的应用程序崩溃。(CVE-2014-9709)

在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现缓冲区溢出缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
(CVE-2015-3329)

检测

Amazon Linux AMI：php54 (ALAS-2015-509)

high Nessus 插件 ID 82856

未找到变更日志