在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现两个漏洞。

- CVE-2015-7803 处理包含指向不存在的文件的链接的 tar 存档时，phar 扩展可因空指针取消引用而崩溃。这样可导致拒绝服务。

- CVE-2015-7804 phar 扩展未正确处理在具有名称“/”的存档文件中找到的目录条目，从而导致拒绝服务并可能导致信息泄露。

用于 Debian 稳定版 (jessie) 的更新包含来自 PHP 上游版本 5.6.14 的更多缺陷补丁，如上游变更日志中所述：

- 旧稳定发行版本 (wheezy) 的用户请注意：PHP 5.4 已于 2015 年 9 月 14 日结束生命周期。因此将不再有任何新的上游版本。对 Debian 旧稳定版本 (wheezy) 中 PHP 5.4 的安全支持将仅尽力而为，强烈建议您升级到最新的 Debian 稳定发行版本 (jessie)，其中包含 PHP 5.6。

检测

Debian DSA-3380-1：php5 - 安全更新

medium Nessus 插件 ID 86618

未找到变更日志