处理包含“phar”扩展名的无效文件时，PHP 进程崩溃。(CVE-2015-5589)

如上游所述，mysqlnd 容易遭受以下链接中所描述的攻击：https://www.duosecurity.com/blog/backronym-mysql-vulnerability。
(CVE-2015-3152)

低于 5.5.27 和 5.4.43 的 PHP 版本中包含缓冲区溢出问题。
(CVE-2015-5590)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6831、CVE-2015-6832）

在 PHP Phar 扩展解析 Phar 存档的方式中发现一个缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-6833)

检测

Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)

critical Nessus 插件 ID 85458

未找到变更日志