PHP 5.3 已更新，可修正多個安全性問題：

bnc#931776：pcntl_exec() 未檢查路徑有效性 (CVE-2015-4026)

Bnc#931772：ftp_genlist() 中的溢位導致發生堆積溢位 (CVE-2015-4022)

bnc#931769：項目檔名開頭為 NULL 時 phar_parse_tarfile 發生記憶體損毀 (CVE-2015-4021)

bnc#931421：multipart/form-data 遠端拒絕服務弱點 (CVE-2015-4024)

bnc#928511：剖析 Phar 時 unserialize 中發生緩衝區過度讀取 (CVE-2015-2783)

bnc#928506：剖析 phar_set_inode() 中的 tar/zip/phar 時發生緩衝區溢位 (CVE-2015-3329)

bnc#925109：透過 unserialize() 發生 SoapClient 的 __call() 類型混淆

bnc#924972：process_nested_data 函式中的釋放後使用弱點 (CVE-2015-2787)

bnc#923946：內嵌 gd 複本：gd_gif_in.c 中的緩衝區讀取溢位 (CVE-2014-9709)

bnc#922452：內建規則運算式 (regex) 程式庫含有一個堆積溢位弱點 (CVE-2015-2305)

Bnc#922451：enchant_broker_request_dict() 中發生堆積緩衝區溢位 (CVE-2014-9705)

Bnc#922022：php 的內建規則運算式 (regex) 程式庫含有一個堆積溢位弱點 (CVE-2015-2301)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：php53 (SUSE-SU-2015:1018-1)

high Nessus Plugin ID 84082

找不到變更記錄