在 PHP 的 unserialize() 函式處理資料的方式中，發現一個釋放後使用瑕疵。若遠端攻擊者可傳遞特製的輸入給 PHP 的 unserialize() 函式，就可能會造成 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2015-0231)

在 PHP 內嵌的 libzip 處理特定 ZIP 封存的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能對使用 libzip 的應用程式提供特製的 ZIP 封存，就可能會造成該應用程式損毀，或可能執行任意程式碼。
(CVE-2015-2331)

在 6.1.5 版及其之前版本的 NetBSD 以及其他產品所用的 32 位元平台中，Henry Spencer BSD regex 程式庫 (aka rxspencer) alpha3.8.g5 的 regcomp 實作中有整數溢位，這可能會讓內容相依的攻擊者透過大型規則運算式，導致堆積型緩衝區溢位，從而執行任意程式碼。
(CVE-2015-2305)

偵測

Amazon Linux AMI：php56 (ALAS-2015-508)

high Nessus Plugin ID 82836

找不到變更記錄