此 php5 更新可修正下列問題：

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2016-3074：隨附的 libgd 有正負號弱點，可能導致在處理壓縮的 gd2 資料時發生堆積溢位。(boo#976775)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

- CVE-2016-4071：由於錯誤處理 php_snmp_error() 中的字串格式化，遠端攻擊者可造成拒絕服務，或可能執行任意程式碼 (bsc#977000)

偵測

openSUSE 安全性更新：php5 (openSUSE-2016-576)

critical Nessus Plugin ID 91071

找不到變更記錄