此 php5 更新修复了以下问题：

- 安全更新：

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#987580]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的空指针取消引用 [bsc#991422]

- CVE-2016-6295：包含 GC 与 unserialize() 的 SNMP 中的释放后使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 [bsc#991427]

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 [bsc#991428]

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 [bsc#991429]

- CVE-2016-5399：bzread() 不当处理错误 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆缓冲区溢出漏洞 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 [bsc#991433]

检测

openSUSE 安全更新：php5 (openSUSE-2016-985)

critical Nessus 插件 ID 92982

未找到变更日志