php-5.3.3-40.AXS4

以下項目について対処しました。

[Security Fix]
- PHP の XMLRPC エクステンションの libxmlrpc/xmlrpc.c の mkgmtime 実装の date_from_ISO8601 関数にはバッファーオーバーフローが存在し，境界外からの読み込み操作に関連する，(1) 巧妙に細工されたxmlrpc_set_type 関数へ渡す第一引数あるいは，(2) 巧妙に細工された xmlrpc_decode 関数への引数によって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。 (CVE-2014-3668)

- PHP の ext/standard/var_unserializer.c の object_custom 関数には整数オーバーフローが存在し，大きい長さ値の計算のきっかけとなる unserialize 関数へ渡す引数によって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-3669)

- PHP の EXIF 拡張の exif.c の exif_ifd_make_value 関数は浮動小数点の配列上で誤って操作し，exif_thumbnail 関数によって不適切に処理される, TIFF サムネールデータを持つ，巧妙に細工された JPEG イメージによって，リモートの攻撃者がサービス拒否 (ヒープメモリ破壊とアプリケーションのクラッシュ) を引き起こす，あるいは任意のコードを実行する脆弱性があります。(CVE-2014-3670)

- 現時点では CVE-2014-3710 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

[Bug Fix]
- プリペアドステートメントが依然として存在するにもかかわらず，mysql のリンクがクローズしてしまいます。これらの命令を実行すると，セグメンテーションフォールトを引き起こす問題を修正しました。

- ホスト HTTP ヘッダが soap コールからなくなっていました。そのため HTTP リクエストが RFC 2626 に準拠していない問題を修正しました。

- php パッケージには oci_lob_load() 関数に関するバグが含まれており，そのため php OCI8 モジュールのコンパイルに失敗してしまう問題を修正しました。

- セッションエクステンションのための Spl エクステンションとの依存関係が php パッケージからなくなっており，Spl がセッションの前に初期化されず，autoload 機能が使用不可能になった問題を修正しました。

- php パッケージはスタティックではないメソッド中のスタティックなコールの挙動に不整合性があり，スタティックではない，メソッド内部コンテクストのクラスからのコールがスタティックなコールになってしまう問題を修正しました。