在使用 mmap 读取 .php 文件时， 5.4.36 之前的 PHP 版本、5.5.20 之前的 5.5.x 版本以及 5.6.4 之前的 5.6.x 版本的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并可 (1) 允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行。(CVE-2014-9427)

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是对 CVE-2014-8142 的修复不完整。(CVE-2015-0231)

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）。(CVE-2015-0232)

检测

Amazon Linux AMI：php54 (ALAS-2015-475)

high Nessus 插件 ID 81321

未找到变更日志