此 php5 更新修复了以下问题：

- 可以使用“php -S localhost:8080”启动 Web 服务器。这会被用来通过在请求中包含特别构建的 HTTP 标头，来为请求处理程序（例如 CGI 脚本）设置一个任意 $HTTP_PROXY 环境变量 (CVE-2016-5385)。因此，这些服务器组件就可能会对它们所有的传出 HTTP 流量进行导向，以通过恶意代理服务器。此修补程序可修复以下问题：更新后的 php 服务器会忽略此类 HTTP 标头，且永远不会针对子进程设置 $HTTP_PROXY。(bnc#988486)

- 许多情况下，远程攻击者可触发双重释放，而且鉴于使用回调的特定 PHP 代码，还可触发代码执行矢量。
 （bnc#986246、bnc#986244、CVE-2016-5768、CVE-2016-5772）

- 当用户使用 Internet Explorer 作为浏览器时，可以注入标头或内容信息 (XSS)。（bnc#986004、CVE-2015-8935）

- 在多个情况下，整数溢出可能触发过度内存分配（bnc#986392、bnc#986388、bnc#986386、bnc#986393、CVE-2016-5770、CVE-2016-5769、CVE-2016-5766、CVE-2016-5767）

- 攻击者可能滥用垃圾回收器来释放目标数组。此时，攻击者可构建假的 zval 对象，并通过接管 EIP/RIP 来利用 PHP 进程。（bnc#986391、CVE-2016-5771）

此更新从 SUSE:SLE-12:Update 更新项目导入。

检测

openSUSE 安全更新：php5 (openSUSE-2016-921)

critical Nessus 插件 ID 92714

未找到变更日志