PHP5 指令碼解譯器已更新，修正了多種安全性問題：

- CVE-2015-6831：unserialize() 中的釋放後使用弱點已修正，該弱點可能遭利用而導致 php 當機，或是可能執行程式碼。[bnc#942291] [bnc#942294] [bnc#942295]

- CVE-2015-6832：ArrayObject 項目未序列化有一個懸置指標，其可遭到利用來損毀 php 或可能執行程式碼。[bnc#942293]

- CVE-2015-6833：解壓縮 ZIP 檔案時發生一個目錄遊走問題，其可遭到利用來覆寫預定區域之外的檔案。[bnc#942296]

- CVE-2015-6834：unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945403]

- CVE-2015-6835：工作階段 unserialize() 中的一個釋放後使用弱點已修正，該弱點可能遭利用而導致 php 損毀，或可能執行程式碼。[bnc#945402]

- CVE-2015-6836：導致遠端程式碼執行的 SOAP serialize_function_call() 類型混淆問題已修正。[bnc#945428]

- CVE-2015-6837 CVE-2015-6838：XSLTProcessor 類別中的兩個 NULL 指標解除參照問題已修正。
 [bnc#945412]

偵測

openSUSE 安全性更新：php5 (openSUSE-2015-609)

critical Nessus Plugin ID 86183

找不到變更記錄