此 php5 更新修复了以下问题：

- CVE-2013-7456：imagescale 越界读取 (bnc#982009)。

- CVE-2016-5093：get_icu_value_internal 越界读取 (bnc#982010)。

- CVE-2016-5094：未使用有效范围之外的长度创建字符串 (bnc#982011)。

- CVE-2016-5095：未使用有效范围之外的长度创建字符串 (bnc#982012)。

- CVE-2016-5096：fread 中的 int/size_t 混淆 (bsc#982013)。

- CVE-2015-8877：GD Graphics Library（即 libgd）用于 PHP 中时，其 gd_interpolation.c 的 gdImageScaleTwoPass 函数使用不一致的分配和释放方式，进而允许远程攻击者通过特别构建的调用造成拒绝服务（内存消耗），这一点已由 PHP imagescale 函数的调用证实 (bsc#981061)。

- CVE-2015-8876：PHP 中的 Zend/zend_exceptions.c 未验证某些异常对象，其允许远程攻击者通过特别构建的序列化数据，造成拒绝服务（空指针取消引用与应用程序崩溃），或触发未预期的方法执行 (bsc#981049)。

- CVE-2015-8879：PHP 中 ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，进而允许远程攻击者有机会利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）(bsc#981050)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 安全更新：php5 (SUSE-SU-2016:1633-1)

critical Nessus 插件 ID 93160

未找到变更日志