在 PHP 的 phar (PHP 封存) 實作中發現一個緩衝區溢位弱點。請參閱 https://bugs.php.net/bug.php?id=69324 以取得詳細資料。(CVE-2015-2783)

在 PHP 的 phar (PHP 封存) 路徑實作中發現一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2015-2301)

在 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可造成使用 gdImageCreateFromGif() 函式的應用程式損毀。(CVE-2014-9709)

在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)

在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)

偵測

Amazon Linux AMI：php54 (ALAS-2015-509)

high Nessus Plugin ID 82856

找不到變更記錄