在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-3538 已发现用于 CVE-2013-7345 的原始补丁未完全解决此问题。
 远程攻击者仍然可以通过在处理 awk 正则表达式规则期间触发回溯的特别构建的输入文件造成拒绝服务（CPU 消耗）。

- CVE-2014-3587 已发现 fileinfo 模块的 CDF 解析器未正确处理复合文档文件 (CDF) 格式的畸形文件，会导致崩溃。

- CVE-2014-3597 已发现用于 CVE-2014-4049 的原始补丁未完全解决此问题。恶意服务器或中间人攻击者可通过构建的 DNS TXT 记录造成拒绝服务（崩溃）或可能执行任意代码。

- CVE-2014-4670 已发现 PHP 未正确处理某些 SPL 迭代器。本地攻击者可利用此缺陷来造成 PHP 崩溃，从而导致拒绝服务。

检测

Debian DSA-3008-1：php5 - 安全更新

medium Nessus 插件 ID 77307

未找到变更日志