已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 GD 圖形、多位元組字串處理、phar 檔案格式處理和 xmlrpc。尚未指派 CVE。公告指派的 CVE 之後，Debian Security Tracker 即會更新相關資訊。針對 Debian 8「Jessie」，此問題已在 5.6.40+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1679-1：php5 安全性更新

high Nessus Plugin ID 122264

找不到變更記錄