根據上游報告，PHP 的 Phar 延伸模組用於剖析 Phar 封存的方法中，有一個 NULL 指標解除參照瑕疵。利用特製的封存可造成 PHP 損毀。(CVE-2015-7803)

在 PHP 執行物件未序列化的方式中發現一個瑕疵。
由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。
(CVE-2015-6834、CVE-2015-6835、CVE-2015-6836)

在 PHP 的 XSLTProcessor 類別中發現一個 NULL 指標解除參照瑕疵。如果 PHP 應用程式執行使用未受信任 XSLT 檔案的可延伸樣式表語言 (XSL) 轉換，且允許 PHP 功能在 XSL 樣式表中用作 XSLT 功能，攻擊者便可利用此瑕疵造成該 PHP 應用程式損毀。
(CVE-2015-6837、CVE-2015-6838)

根據上游報告，在 PHP 的 Phar 延伸模組中，phar_make_dirstream() 函式有一個未初始化的指標使用瑕疵。利用 ZIP 格式且其中包含目錄項目檔案名稱為「/ZIP」的特製 phar 檔案，可造成 PHP 應用程式函式損毀。(CVE-2015-7804)

偵測

Amazon Linux AMI：php56 (ALAS-2015-601)

critical Nessus Plugin ID 86495

找不到變更記錄