PHP 项目报告：

核心：

- 修复了缺陷 #69793（通过递归方法调用远程可触发的堆栈耗尽）。

- 修复了缺陷 #70121（unserialize() 可导致非预期的方法执行/空指针取消引用）。

OpenSSL：

- 修复了缺陷 #70014（openssl_random_pseudo_bytes() 没有密码安全保护）。

Phar：

- 改进了针对缺陷 #69441 的补丁。

- 修复了缺陷 #70019（从存档提取的文件可能被放在目标目录外）。

SOAP：

- 修复了缺陷 #70081（通过多种类型混淆的 SoapClient 信息泄漏 / 空指针取消引用）

SPL：

- 修复了缺陷 #70068（ArrayObject 项目反序列化中的悬摆指针）。

- 修复了缺陷 #70166（包含 SPLArrayObject 的 unserialize() 中的释放后使用漏洞）。

- 修复了缺陷 #70168（包含 SplObjectStorage 的 unserialize() 中的释放后使用漏洞）。

- 修复了缺陷 #70169（包含 SplDoublyLinkedList 的 unserialize() 中的释放后使用漏洞）。

检测

FreeBSD：php5 -- 多种漏洞 (787ef75e-44da-11e5-93ad-002590263bf5)

high Nessus 插件 ID 85484

未找到变更日志