在 PHP 語言中發現多個弱點：

- CVE-2015-4598 thoger@redhat.com 發現，系統未正確處理含有 NUL 字元的路徑，因此允許攻擊者在伺服器上操控未預期的檔案。

- CVE-2015-4643 Max Spelsberg 發現，剖析 FTP 伺服器回應中的清單時有一個整數溢位瑕疵，會導致 PHP 的 FTP 延伸模組中發生堆積型緩衝區溢位。這可導致當機或任意程式碼執行。

- CVE-2015-4644 php_pgsql_meta_data 函式中的 segfault 可造成透過當機發生的拒絕服務。

- CVE-2015-5589 kwrnel@hotmail.com 發現，處理無效的 phar 檔案時 PHP 可能損毀，進而導致拒絕服務。

- CVE-2015-5590 jared@enhancesoft.com 發現，phar_fix_filepath 函式中的緩衝區溢位可造成當機或任意程式碼執行。

- 此外，其他數個弱點也已修正：

sean.heelan@gmail.com 發現某些項目的未序列化中有一個問題，其可導致任意程式碼執行。

stewie@mail.ru 發現，phar 延伸模組未正確處理含有相關路徑的 zip 封存，進而允許攻擊者覆寫目的地目錄之外的檔案。

taoguangchen@icloud.com 發現數個釋放後使用弱點，其可導致任意程式碼執行。

偵測

Debian DSA-3344-1：php5 - 安全性更新

critical Nessus Plugin ID 85664

找不到變更記錄