此 php5 更新可修正下列安全性問題：

- CVE-2016-4073：由於錯誤處理 mb_strcut() 中的字串長度計算，遠端攻擊者可藉此造成拒絕服務，或可能執行任意程式碼 (bsc#977003)

- CVE-2015-8867：PHP 函式 openssl_random_pseudo_bytes() 未傳回以密碼編譯方式保護安全的隨機位元組 (bsc#977005)

- CVE-2016-4070：libxml_disable_entity_loader() 設定會在執行緒之間分享，其可導致 XML 外部實體插入和實體擴充問題 (bsc#976997)

- CVE-2015-8866：由於錯誤處理 php_raw_url_encode() 中的大型字串，遠端攻擊者可藉此造成拒絕服務 (bsc#976996)

- CVE-2016-4071：由於錯誤處理 php_snmp_error() 中的字串格式化，遠端攻擊者可造成拒絕服務，或可能執行任意程式碼 (bsc#977000)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

偵測

openSUSE 安全性更新：php5 (openSUSE-2016-626)

critical Nessus Plugin ID 91290

找不到變更記錄