在 php 中發現多個弱點且已更正：

在 PHP 5.4.36 版及其之前版本、5.5.x 版至 5.5.20 版和 5.6.x 版至 5.6.4 版中，在 mmap 用於讀取 .php 檔案的情況下，當 CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案時，並未正確考量對應的長度，進而造成超出邊界讀取，且可能 (1) 會讓遠端攻擊者得以利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，或是 (2) 如果對應附近的記憶體位置中存在有效的 PHP 指令碼，就會觸發未預期的程式碼執行 (CVE-2014-9427)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (CVE-2015-0232)。

更新版 php 套件已升級至 5.5.21 版，不會受到這些問題的影響。

此外，timezonedb 套件已升級至最新的 2015.1 版，php-suhosin 套件已升級至最新的 0.9.37.1 版，而也需要升級的 PECL 套件則已針對 php-5.5.21 重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2015:032)

high Nessus Plugin ID 81198

找不到變更記錄