- CVE-2016-5093.patch 缺少 null 字元可造成未預期的 zend_string 長度並洩漏堆積記憶體。測試指令碼使用 locale_get_primary_language 取得 get_icu_value_internal，但還有一些其他函式也會觸發此問題：
locale_canonicalize、locale_filter_matches、locale_lookup、locale_parse

- CVE-2016-5094.patch 未使用 int 範圍之外的長度建立字串

- CVE-2016-5095.patch 與 CVE-2016-5094 類似，未使用 int 範圍之外的長度建立字串

- CVE-2016-5096.patch fread 中的 int/size_t 混淆

- CVE-TEMP-bug-70661.patch bug70661：WDDX 封包還原序列化中的釋放後使用弱點

- CVE-TEMP-bug-70728.patch bug70728：PHP_to_XMLRPC_worker() 中的類型混淆弱點

- CVE-TEMP-bug-70741.patch bug70741：工作階段 WDDX 封包還原序列化類型混淆弱點

- CVE-TEMP-bug-70480-raw.patch bug70480：
php_url_parse_ex() 緩衝區溢位讀取

針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u4 版本中修正。

我們建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-533-1：php5 安全性更新

high Nessus Plugin ID 91900

找不到變更記錄