Доступны корректирующие выпуски языка программирования PHP 5.6.14 и 5.5.30, в которых внесено 15 изменений, в том числе устранено две уязвимостей в расширении Phar, которые могут привести к разыменованию нулевого указателя. Для ветки PHP 5.4.x обновление не выпущено в силу прекращения времени её поддержки. Из исправлений можно отметить обеспечение совместимости встроенного скрипта libtool.m4 с FreeBSD 10 при сборке расширений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43078