2016 年 6 月 23 日，**PHP 5.6.23**

**核心：**

- 修正錯誤 php#72275 (json_encode()/json_decode()/json_utf8_to_utf16() 中的整數溢位)。
 (Stas)

- 修正錯誤 php#72400 (addcslashes/addslashes 中的整數溢位)。(Stas)

- 修正錯誤 php#72403 (字串類型 ZVAL 長度中的整數溢位)。(Stas)

**GD：**

- 修正錯誤 php#72298 (pass2_no_dither 超出邊界記憶體存取)。(Stas)

- 修正錯誤 php#72337 (無效的尺寸可能導致損毀) (Pierre)

- 修正錯誤 php#72339 (_gd2GetHeader() 中的整數溢位導致堆積溢位)。(Pierre)

- 修正錯誤 php#72407 (_gdScaleVert 的 NULL 
指標解除參照)。(Stas)

- 修正錯誤 php#72446 (gdImagePaletteToTrueColor() 中的整數溢位導致堆積溢位)。
 (Pierre)

**Intl：**

- 修正錯誤 php#70484 (selectordinal 無法與具名參數搭配使用)。(Anatol)

**mbstring：**

- 修正錯誤 php#72402 (_php_mb_regex_ereg_replace_exec - 重複釋放)。(Stas)

**mcrypt：**

- 修正錯誤 php#72455 (因為整數溢位導致堆積溢位)。(Stas)

**Phar：**

- 修正錯誤 php#72321 (phar_extract_file() 中的無效釋放)。(hji@dyntopia.com)

**SPL：**

- 修正錯誤 php#72262 (SplFileObject::fread 的 int/size_t 混淆)。(Stas)

- 修正錯誤 php#72433 (PHP 中 GC 演算法的釋放後使用弱點以及未序列化問題)。(Dmitry)

**OpenSSL：**

- 修正錯誤 php#72140 (呼叫 ERR_free_strings() 後的分割錯誤)。(Jakub Zelenka)

**WDDX：**

- 修正錯誤 php#72340 (wddx_deserialize 中的重複釋放損毀)。(Stas)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 24：php (2016-ec372bddb9)

critical Nessus Plugin ID 92300

找不到變更記錄