現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1327 公告中提及的多個弱點影響。

    - gd修正 gdImageCreateFromXpm() 中的 NULL 指標解除參照。
      CVE-2014-2497
    - gd：修正檔案名稱中的 NULL 位元組插入。 CVE-2014-5120
    - fileinfo修正規則運算式中的大量回溯 ( CVE-2013-7345的修正不完整)。 CVE-2014-3538
    - fileinfo修正 mconvert 對截斷之 pascal 字串大小的不正確處理。 CVE-2014-3478
    - fileinfo修正 cdf_read_property_info (不完整的 CVE-2012-1571修正)。 CVE-2014-3587
    - spl修正 ArrayIterator 中因排序期間物件變更而導致的釋放後使用。 CVE-2014-4698
    - spl修正 SPL 迭代器中的釋放後使用。 CVE-2014-4670

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修正錯誤 #67693 (錯誤推送至空白陣列) (Tjerk)

- 修正錯誤 #67717 (dns_get_record 中的 segfault)。
 (CVE-2014-3597) (Remi)

COM：

- 已修正 com_event_sink 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

Fileinfo：

- 已修正錯誤 #67705 (規則運算式中的大量回溯法)。(CVE-2014-3538) (Remi)

- 修正錯誤 #67716 (cdf.c 中的 Segfault)。(CVE-2014-3587) (Remi)

FPM：

- 已修正錯誤 #67635 (php 未使用 pkg-config 連結至 systemd 程式庫)。(pacho@gentoo.org，Remi)

GD：

- 已修正錯誤 #66901 (php-gd「c_color」NULL 指標解除參照)。(CVE-2014-2497) (Remi)

- 修正錯誤 #67730 (可能使用 imagexxx 函式插入 Null 位元組)。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 已修正錯誤 #67715 (php-milter 未構建且隨機當機)。(Mike) OpenSSL：

- 已修正 OpenSSL 選項中的遺漏類型檢查 (Yussuf Khalil、Stas)。

readline：

- 已修正錯誤 #55496 (互動模式不會強制在提示前加上新行)。(Bob、Johannes)

- 修正錯誤 #67496 (以 control-c 結束互動式 shell 時儲存命令歷程記錄)。(Dmitry Saprykin、Johannes)

工作階段：

- 已修正 php_session_create_id 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

ODBC：

- 已修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾傳回垃圾資料)。(Keyur)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.3 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1327 公告中提及的多个漏洞影响。

    - gd修复 gdImageCreateFromXpm() 中的空指针取消引用。
      CVE-2014-2497
    - gd：修复文件名中的 NUL 字节注入。 CVE-2014-5120
    - fileinfo修复正则表达式中的大量回溯 CVE-2013-7345的修复不完整。 CVE-2014-3538
    - fileinfo修复 mconvert 对截断的 pascal 字符串大小的不正确处理。 CVE-2014-3478
    - fileinfo修复 cdf_read_property_info CVE-2012-1571的修复不完整。 CVE-2014-3587
    - spl修复 ArrayIterator 中由于排序期间对象更改而导致的释放后使用。 CVE-2014-4698
    - spl修复 SPL 迭代器中的释放后使用。 CVE-2014-4670

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本的新的 php 程序包来修复安全问题。

根据其标题，远程 Web 服务器运行的 PHP 5.4.x 版本早于 5.4.32。因此，它受到以下漏洞的影响：

- LibGD 的“gdxpm.c”文件的“gdImageCreateFromXpm”函数中存在空指针取消引用缺陷。
 远程攻击者可使用特别构建的颜色映射来造成拒绝服务。
 (CVE-2014-2497)

- 用于 CVE-2013-7345 的原始上游修补程序没有提供完整的解决方案。因此，远程攻击者仍然可能在尝试使用 awk 正则表达式规则检测文件类型时，通过部署特别构建的输入文件来导致消耗过多资源。这可能造成拒绝服务。(CVE-2014-3538)

-“cdf.c”文件中存在一个整数溢出缺陷。远程攻击者可使用特别构建的 CDF 文件来造成拒绝服务。(CVE-2014-3587)

-“dns.c”文件中存在多个与“dns_get_record”和“dn_expand”函数相关的缓冲区溢出缺陷。远程攻击者了使用特别构建的 DNS 记录来利用这些缺陷，从而造成拒绝服务或执行任意代码。(CVE-2014-3597)

-“spl_dllist.c”文件中存在缺陷，可导致迭代对象时 SPL 组件中的释放后使用情况。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4670)

-“spl_array.c”文件中存在缺陷，可导致排序时处理对象修改时 SPL 组件中的释放后使用情况。攻击者可利用此漏洞造成拒绝服务。(CVE-2014-4698)

-“gd_ctx.c”文件之内的 GD 组件中存在多种缺陷，用户提供的输入未得到正确的验证，无法保证路径名缺少 %00 序列。远程攻击者可使用特别构建的输入来覆盖任意文件。
 (CVE-2014-5120)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器运行的 PHP 5.5.x 版本早于 5.5.16。因此，该应用程序受到以下漏洞的影响：

  - LibGD 的“gdxpm.c”文件的“gdImageCreateFromXpm”函数中存在空指针取消引用缺陷。
    远程攻击者可使用特别构建的颜色映射来造成拒绝服务。
    (CVE-2014-2497)

  - 用于 CVE-2013-7345 的原始上游修补程序没有提供完整的解决方案。因此，远程攻击者仍然可能在尝试使用 awk 正则表达式规则检测文件类型时，通过部署特别构建的输入文件来导致消耗过多资源。这会造成拒绝服务。(CVE-2014-3538)

  -“cdf.c”文件中存在一个整数溢出缺陷。远程攻击者可使用特别构建的 CDF 文件来造成拒绝服务。(CVE-2014-3587)

  -“dns.c”文件中存在多个与“dns_get_record”和“dn_expand”函数相关的缓冲区溢出缺陷。远程攻击者可使用特别构建的 DNS 记录来利用这些缺陷，从而造成拒绝服务或执行任意代码。(CVE-2014-3597)

  -“gd_ctx.c”文件之内的 GD 组件中存在多种缺陷，用户提供的输入未得到正确的验证，无法保证路径名缺少 %00 序列。远程攻击者可使用特别构建的输入来覆盖任意文件。
    (CVE-2014-5120)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修复了缺陷 #67693（错误地推送到空阵列）(Tjerk)

- 修复了缺陷 #67717（dns_get_record 中的段错误）。
 (CVE-2014-3597) (Remi)

COM：

- 已修复 com_event_sink 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

Fileinfo：

- 修复了缺陷 #67705（规则正则表达式中存在大量回溯）。(CVE-2014-3538) (Remi)

- 修复了缺陷 #67716（cdf.c 中的段错误）。(CVE-2014-3587) (Remi)

FPM：

- 修复了缺陷 #67635（php 在不使用 pkg-config 的情况下链接到 systemd 库）。（pacho at gentoo.org，Remi）

GD：

- 修复了缺陷 #66901（php-gd“c_color”空指针取消引用）。(CVE-2014-2497) (Remi)

- 修复了缺陷 #67730（可以使用 imagexxx 函数注入空字节）。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 修复了缺陷 #67715（php-milter 不是随机构建和崩溃）。(Mike) OpenSSL：

- 已修复 OpenSSL 选项中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

readline：

- 修复了缺陷 #55496（交互模式未在提示之前强制使用换行符）。（Bob、Johannes）

- 修复了缺陷 #67496（使用 control-c 退出交互 shell 时保存命令历史记录）。（Dmitry Saprykin、Johannes）

会话：

- 已修复 php_session_create_id 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

ODBC：

- 修复了缺陷 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。(Keyur)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA：2014-247-01)	Nessus	Slackware Local Security Checks	2014/9/5	2021/1/14	medium
78005	Oracle Linux 7：php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2025/4/29	medium
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
77481	Fedora 19：php-5.5.16-1.fc19 (2014-9679)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
82699	Mac OS X 10.10.x < 10.10.3 多個弱點 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
78005	Oracle Linux 7php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2025/4/29	medium
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：php (SSA:2014-247-01)	Nessus	Slackware Local Security Checks	2014/9/5	2021/1/14	medium
77402	PHP 5.4.x < 5.4.32 多种漏洞	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77403	PHP 5.5.x < 5.5.16 多个漏洞	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

critical