已在 php 中发现并修正了多种漏洞：

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_array.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的 ArrayIterator 用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4698)。

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_dllist.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的迭代器用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4670)。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整 (CVE-2014-3538)。

更新后的 php 程序包已升级到 5.5.15 版本并已安装修补程序，解决了这些安全缺陷。

此外，jsonc 扩展已升级到 1.3.6 版本，并已为 php-5.5.15 重建有此需要的 PECL 程序包。

检测

Mandriva Linux 安全公告：php (MDVSA-2014:149)

medium Nessus 插件 ID 77037

未找到变更日志