2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修复了缺陷 #67693（错误地推送到空阵列）(Tjerk)

- 修复了缺陷 #67717（dns_get_record 中的段错误）。
 (CVE-2014-3597) (Remi)

COM：

- 已修复 com_event_sink 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

Fileinfo：

- 修复了缺陷 #67705（规则正则表达式中存在大量回溯）。(CVE-2014-3538) (Remi)

- 修复了缺陷 #67716（cdf.c 中的段错误）。(CVE-2014-3587) (Remi)

FPM：

- 修复了缺陷 #67635（php 在不使用 pkg-config 的情况下链接到 systemd 库）。（pacho at gentoo.org，Remi）

GD：

- 修复了缺陷 #66901（php-gd“c_color”空指针取消引用）。(CVE-2014-2497) (Remi)

- 修复了缺陷 #67730（可以使用 imagexxx 函数注入空字节）。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 修复了缺陷 #67715（php-milter 不是随机构建和崩溃）。(Mike) OpenSSL：

- 已修复 OpenSSL 选项中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

readline：

- 修复了缺陷 #55496（交互模式未在提示之前强制使用换行符）。（Bob、Johannes）

- 修复了缺陷 #67496（使用 control-c 退出交互 shell 时保存命令历史记录）。（Dmitry Saprykin、Johannes）

会话：

- 已修复 php_session_create_id 中缺少类型检查的缺陷（Yussuf Khalil、Stas）。

ODBC：

- 修复了缺陷 #60616（odbc_fetch_into 在多字节字符字段末尾返回垃圾数据）。(Keyur)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1327 公告中提及的多个漏洞影响。

    - gd修复 gdImageCreateFromXpm() 中的空指针取消引用。
      CVE-2014-2497
    - gd：修复文件名中的 NUL 字节注入。 CVE-2014-5120
    - fileinfo修复正则表达式中的大量回溯 CVE-2013-7345的修复不完整。 CVE-2014-3538
    - fileinfo修复 mconvert 对截断的 pascal 字符串大小的不正确处理。 CVE-2014-3478
    - fileinfo修复 cdf_read_property_info CVE-2012-1571的修复不完整。 CVE-2014-3587
    - spl修复 ArrayIterator 中由于排序期间对象更改而导致的释放后使用。 CVE-2014-4698
    - spl修复 SPL 迭代器中的释放后使用。 CVE-2014-4670

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版比 5.4.32 舊。因此受到以下弱點影響：

- LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
 透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
 (CVE-2014-2497)

- CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

- ’cdf.c’ 檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

- 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，惡意利用這些瑕疵，從而引發拒絕服務或執行任意程式碼。(CVE-2014-3597)

- 'spl_dllist.c' 檔案中存在一個瑕疵，可導致反覆使用物件時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4670)

- ‘spl_array.c’ 檔案中存在一個瑕疵，可導致進行排序的同時處理物件修改時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4698)

- 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
 (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.16 之前的 5.5.x 版。因此，該應用程式受到以下弱點影響：

  - LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
    透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
    (CVE-2014-2497)

  - CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

  - 「cdf.c」檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

  - 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，利用這些瑕疵發動拒絕服務攻擊或執行任意程式碼。(CVE-2014-3597)

  - 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
    (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修正錯誤 #67693 (錯誤推送至空白陣列) (Tjerk)

- 修正錯誤 #67717 (dns_get_record 中的 segfault)。
 (CVE-2014-3597) (Remi)

COM：

- 已修正 com_event_sink 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

Fileinfo：

- 已修正錯誤 #67705 (規則運算式中的大量回溯法)。(CVE-2014-3538) (Remi)

- 修正錯誤 #67716 (cdf.c 中的 Segfault)。(CVE-2014-3587) (Remi)

FPM：

- 已修正錯誤 #67635 (php 未使用 pkg-config 連結至 systemd 程式庫)。(pacho@gentoo.org，Remi)

GD：

- 已修正錯誤 #66901 (php-gd「c_color」NULL 指標解除參照)。(CVE-2014-2497) (Remi)

- 修正錯誤 #67730 (可能使用 imagexxx 函式插入 Null 位元組)。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 已修正錯誤 #67715 (php-milter 未構建且隨機當機)。(Mike) OpenSSL：

- 已修正 OpenSSL 選項中的遺漏類型檢查 (Yussuf Khalil、Stas)。

readline：

- 已修正錯誤 #55496 (互動模式不會強制在提示前加上新行)。(Bob、Johannes)

- 修正錯誤 #67496 (以 control-c 結束互動式 shell 時儲存命令歷程記錄)。(Dmitry Saprykin、Johannes)

工作階段：

- 已修正 php_session_create_id 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

ODBC：

- 已修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾傳回垃圾資料)。(Keyur)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1327 公告中提及的多個弱點影響。

    - gd修正 gdImageCreateFromXpm() 中的 NULL 指標解除參照。
      CVE-2014-2497
    - gd：修正檔案名稱中的 NULL 位元組插入。 CVE-2014-5120
    - fileinfo修正規則運算式中的大量回溯 ( CVE-2013-7345的修正不完整)。 CVE-2014-3538
    - fileinfo修正 mconvert 對截斷之 pascal 字串大小的不正確處理。 CVE-2014-3478
    - fileinfo修正 cdf_read_property_info (不完整的 CVE-2012-1571修正)。 CVE-2014-3587
    - spl修正 ArrayIterator 中因排序期間物件變更而導致的釋放後使用。 CVE-2014-4698
    - spl修正 SPL 迭代器中的釋放後使用。 CVE-2014-4670

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

PHP 中發現多個弱點且已更正：

在 PHP 5.4.26 版和更舊版本中使用時，libgd 內 gdxpm.c 的 gdImageCreateFromXpm 函式會允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-2497)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

在 5.4.32 之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版 PHP 中，GD 元件的 gd_ctx.c 未確定路徑名稱缺少 \%00 序列，這可允許遠端攻擊者透過某應用程式的特製輸入來覆寫任意檔案，而該應用程式會呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式 (CVE-2014-5120)。

更新版 php 套件已升級至 5.5.16 版，可解決這些安全性瑕疵。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.6 版。

php5 已更新，可修正三個安全性問題：

- 已透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔 (CVE-2014-5459)

- CVE-2014-4049 的不完整修正 (CVE-2014-3597)

- gd 延伸模組：已修正傳遞至影像處理函式之檔案名稱中的 NUL 位元組插入 (CVE-2014-5120)

也已修正一個錯誤：

- 已修正搭配 php session_set_save_handler() 使用時 suhosin 的損毀情況 [bnc#895658]

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1327 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現緩衝區溢位瑕疵。遠端攻擊者若能讓使用 fileinfo 的 PHP 應用程式轉換影像檔案提供的特製 Pascal 字串，就可能導致該應用程式損毀。
    (CVE-2014-3478)

    在用來偵測各種檔案的檔案資訊 (fileinfo) 延伸模組規則運算式規則中發現多個瑕疵。遠端攻擊者可利用其中任何一個瑕疵，造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。 (CVE-2014-3538)

    據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
    (CVE-2014-3587)

    據發現，PHP 的 gd 延伸模組並未正確處理內含 null 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 應用程式存取未預期的檔案，並繞過預定的檔案系統存取限制。 (CVE-2014-5120)

    在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。 (CVE-2014-2497)

    在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。
    (CVE-2014-3597)

    在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意指令碼作者可能利用其中任何一個瑕疵，洩漏特定部分的伺服器記憶體。 (CVE-2014-4670、 CVE-2014-4698)

     CVE-2014-3478 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現； CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kalua 所發現； CVE-2014-3597 問題是由 Red Hat BaseOS QE 的 David Kutlek 所發現。

    建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
78005	Oracle Linux 7php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2025/4/29	medium
77402	PHP 5.4.x < 5.4.32 多個弱點	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77403	PHP 5.5.x < 5.5.16 多個弱點	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA：2014-247-01)	Nessus	Slackware Local Security Checks	2014/9/5	2021/1/14	medium
78005	Oracle Linux 7：php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2025/4/29	medium
77651	Mandriva Linux 安全性公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77720	openSUSE 安全性更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
78009	RHEL 7：php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	2014/10/1	2025/4/15	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

critical