acinclude.m4（与 PHP 5.5.13 和较早版本的配置脚本中用到的一样）允许本地用户通过对 /tmp/phpglibccheck 文件发动符号链接攻击来覆盖任意文件。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。

5.19 之前的文件的 softmagic.c 中的 mconvert 函数内存在缓冲区溢出，在 5.4.30 之前的 PHP 和 5.5.14 之前的 5.5.x 的 Fileinfo 组件中使用时，可使远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。

检测

Amazon Linux AMI：php54 (ALAS-2014-367)

high Nessus 插件 ID 78310

未找到变更日志