php5 已更新，修正了下列安全性問題：

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 (bsc#991426)。

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 (bsc#991427)。

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 (bsc#991428)。

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 (bsc#991429)。

- CVE-2016-5399：bzread() 不當處理錯誤 (bsc#991430)。

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 (bsc#991433)。

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 (bsc#991437)。

- CVE-2016-5769：Mcrypt：整數溢位導致的堆積溢位 (bsc#986388)。

- CVE-2015-8935：header() 因 Internet Explorer 發生 XSS 問題 (bsc#986004)。

- CVE-2016-5772：wddx_deserialize 中的重複釋放損毀 (bsc#986244)。

- CVE-2016-5766：_gd2GetHeader() 中導致堆積溢位的整數溢位 (bsc#986386)。

- CVE-2016-5767：gdImagePaletteToTrueColor() 中導致堆積溢位的整數溢位 (bsc#986393)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：php5 (SUSE-SU-2016:2080-1)

critical Nessus Plugin ID 93293

版本 2.12