php5 was updated to fix several security issues.

These issues were fixed :

  - Performance degradation by too many file_printf calls     (CVE-2014-0237)

  - DoS in Fileinfo component (CVE-2014-0238)

  - NULL pointer dereference in GD XPM decoder     (CVE-2014-2497)

  - Privilege escalation due to insecure default config     (CVE-2014-0185)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2254-1 advisory.

    Christian Hoffmann discovered that the PHP FastCGI Process Manager (FPM) set incorrect permissions on the     UNIX socket. A local attacker could use this issue to possibly elevate their privileges. This issue only     affected Ubuntu 12.04 LTS, Ubuntu 13.10, and Ubuntu 14.04 LTS. (CVE-2014-0185)

    Francisco Alonso discovered that the PHP Fileinfo component incorrectly handled certain CDF documents. A     remote attacker could use this issue to cause PHP to hang or crash, resulting in a denial of service.
    (CVE-2014-0237, CVE-2014-0238)

    Stefan Esser discovered that PHP incorrectly handled DNS TXT records. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2014-4049)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

froxlor 已更新到版本 0.9.34 (bnc#846355) 以修复缺陷并引入功能。

根据其标题，远程主机上所安装的 PHP 5.5.x 版本低于 5.5.12。因此，可能遭受权限升级漏洞影响。

当为 Unix 设置套接字时，在 FastCGI 进程管理器 (FPM) 中存在漏洞。这可能允许远程攻击者在访问套接字后获取较高的权限。

请注意此插件并不试图利用这些漏洞，而只依赖于 PHP 自我报告的版本号。

注意：为了修复 CVE-2014-0185，该版本将默认 php-fpm unix 域套接字权限更改为 660（而不是 666）。如果 php-fpm 使用 UDS，请检查您的配置（默认配置使用网络套接字）。

上游变更日志：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修复了缺陷 #61019（命令 stream_get_contents 内存不足）。(Mike)

- 修复了缺陷 #64330（stream_socket_server() 创建错误的抽象命名空间 UNIX 套接字）。(Mike)

- 修复了缺陷 #66182（在流过滤器产生段错误时退出）。(Mike)

- 修复了缺陷 #66736（fpassthru 中断）。(Mike)

- 修复了缺陷 #67024（getimagesize 应识别高度为负值的 BMP 文件）。(Gabor Buella)

- 修复了缺陷 #67043（substr_compare 因之前的变更而中断）(Tjerk)

cURL：

- 修复了缺陷 #66562（curl_exec 返回与 curl_multi_getcontent 不同）。(Freek Lijten)

日期：

- 修复了缺陷 #66721（当提供无效的对象数据时，DateTime 的 __wakeup 发生段错误）。(Boro Sitnikovski)

嵌入：

- 修复了缺陷 #65715（不再提供 php5embed.lib）。
 (Anatol)。

Fileinfo：

- 修复了缺陷 #66987（fileinfo ext / bigendian 中的内存损坏）。(Remi)

FPM：

- 修复了缺陷 #66482（php-fpm.conf 中的未知条目“优先级”）。

- 修复了缺陷 #67060（因不安全的默认配置而导致可能的权限升级）。(CVE-2014-0185) (christian at hoffie dot info)

LDAP：

- 修复了 LDAP 绑定的空字节问题。(Matthew Daley)

mysqli：

- 已修复 mysqli_commit()/mysqli_rollback() 中第二个参数（多余的逗号）和第三个参数（缺乏转义）的问题。(Andrey)

OpenSSL：

- 修复缺陷 #66942（openssl_seal() 中的内存泄漏）。(Chuan Ma)

- 修复缺陷 #66952（openssl_open() 中的内存泄漏）。(Chuan Ma)

SimpleXML：

- 修复了缺陷 #66084（simplexml_load_string() 破坏空节点名称）(Anatol)

SQLite：

- 修复了缺陷 #66967（将捆绑的 libsqlite 更新到 3.8.4.3）。
 (Anatol)

XSL：

- 修复了缺陷 #53965（当通过“file://”进行加载时，<xsl:include> 无法找到具有相关路径的文件）。(Anatol)

Apache2 Handler SAPI：

- 修复了因 APR 缺少 %zu 支持而导致的 Apache 日志问题（APR 问题 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 ）。(Jeff Trawick)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.5。此更新包含若干针对以下组件的安全相关补丁：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

php5 已更新，修正了多個安全性問題。

已修正這些問題：

- 因過多 file_printf 呼叫導致的效能降級 (CVE-2014-0237)

- Fileinfo 元件中的 DoS (CVE-2014-0238)

- GD XPM 解碼器中的 NULL 指標解除參照 (CVE-2014-2497)

- 因不安全的預設組態導致的權限提升 (CVE-2014-0185)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-1 公告中所提及的多個弱點影響。

    Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-4049)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新了 php5 以修复多个安全问题。

修复了这些问题：

- 由过多的 file_printf 调用造成的性能降低 (CVE-2014-0237)

- Fileinfo 组件中的 DoS (CVE-2014-0238)

- GD XPM 解码器中发生空指针取消引用 (CVE-2014-2497)

- 由于不安全的默认配置所导致的权限升级 (CVE-2014-0185)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2254-1 公告中提及的多个漏洞影响。

    Christian Hoffmann 发现 PHP FastCGI 进程管理器 (FPM) 在 UNIX 套接字上设置了错误的权限。本地攻击者可利用此问题提升其权限。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 发现 PHP Fileinfo 组件错误地处理了某些 CDF 文档。远程攻击者可利用此问题导致 PHP 挂起或崩溃，从而导致拒绝服务。
    （CVE-2014-0237、CVE-2014-0238）

    Stefan Esser 发现 PHP 未正确处理 DNS TXT 记录。远程攻击者可以利用此问题导致 PHP 崩溃，从而导致拒绝服务或执行任意代码。
    (CVE-2014-4049)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of PHP 5.4.x earlier than 5.4.28, or 5.5.x earlier than 5.5.12 are exposed to a flaw that exists within the FastCGI Process Manager (FPM) when setting permissions for a Unix socket. This could allow a remote attacker to gain elevated privileges after gaining access to the socket.

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75385	openSUSE Security Update : php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76201	Ubuntu 14.04 LTS : PHP vulnerabilities (USN-2254-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2025/9/3	high
86286	openSUSE 安全更新：froxlor (openSUSE-2015-636)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
73863	PHP 5.5.x < 5.5.12 FPM Unix 套接字不安全权限升级	Nessus	CGI abuses	2014/5/5	2025/5/26	high
73880	Fedora 20：php-5.5.12-1.fc20 (2014-5960)	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
77748	Mac OS X 10.9.x < 10.9.5 多种漏洞	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
75385	openSUSE 安全性更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2025/9/3	high
75385	openSUSE 安全更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76201	Ubuntu 14.04：PHP 漏洞 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2025/9/3	high
9096	PHP 5.4.x < 5.4.28 / 5.5.x < 5.5.12 Privilege Escalation	Nessus Network Monitor	Web Servers	2015/2/25	2019/3/6	medium
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	2014/9/19	2019/3/6	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

medium

critical