php5 已更新，修复了以下安全问题：

- CVE-2016-6297：php_stream_zip_opener 中基于堆栈的缓冲区溢出漏洞 (bsc#991426)。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的越界访问 (bsc#991427)。

- CVE-2016-6289：整数溢出导致 virtual_file_ex 中出现缓冲区溢出 (bsc#991428)。

- CVE-2016-6290：unserialize() 中因非预期会话反序列化而导致的释放后使用 (bsc#991429)。

- CVE-2016-5399：bzread() 不当处理错误 (bsc#991430)。

- CVE-2016-6288：php_url_parse_ex 中的缓冲区读取越界 (bsc#991433)。

- CVE-2016-6296：simplestring.c 的 simplestring_addn 中的堆缓冲区溢出漏洞 (bsc#991437)。

- CVE-2016-5769：Mcrypt：整数溢出导致的堆溢出 (bsc#986388)。

- CVE-2015-8935：header() 因 Internet Explorer 发生 XSS (bsc#986004)。

- CVE-2016-5772：wddx_deserialize 中的双重释放损坏 (bsc#986244)。

- CVE-2016-5766：_gd2GetHeader() 中导致堆溢出的整数溢出 (bsc#986386)。

- CVE-2016-5767：gdImagePaletteToTrueColor() 中导致堆溢出的整数溢出 (bsc#986393)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：php5 (SUSE-SU-2016:2080-1)

critical Nessus 插件 ID 93293

未找到变更日志