远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1013 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

    在用于检测 AWK 文件的文件信息 (fileinfo) 扩展规则中发现拒绝服务缺陷。远程攻击者可利用此缺陷，导致使用 fileinfo 的 PHP 应用程序过度消耗 CPU。(CVE-2013-7345)

    在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。
    远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
    （CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

    在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

    在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

    在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

    CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现。

    建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-201408-08 中所述的弱點影響 (file：拒絕服務)

    magic/Magdir/commands 內 awk 指令碼偵測器的 BEGIN 規則運算式使用了多個未限制重複的萬用字元。
  影響：

    內容相依的攻擊者可誘騙使用者開啟特製的檔案，進而可能導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例。

更新版檔案套件可修正安全性弱點：

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

在 file (一種檔案類型分類工具) 中發現數個弱點。

Aaron Reffett 報告在 file 公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的方式中發現一個瑕疵。當處理含有無效位移資訊的有缺失或刻意準備的 PE 可執行檔時，file_strncmp 常式會存取超出邊界的記憶體，進而造成 file 損毀。Common Vulnerabilities and Exposures 專案已將 ID CVE-2014-2270 指派給此瑕疵以利識別。

Mike Frysinger 報告，file 用來偵測 AWK 指令碼的規則會嚴重減慢 file 的速度。用來偵測 AWK 檔案的規則運算式含有兩個星號運算子，可遭到惡意利用而造成 regex 引擎中的過度回溯。

新 File 版本 5.19 的安全性更新，修正了在前兩個月發現的 8 個 CVE。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:1013 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

    在偵測 AWK 檔案的檔案資訊 (fileinfo) 延伸模組規則中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。(CVE-2013-7345)

    在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。
    遠端攻擊者可利用這裡的其中一個瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。
    (CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487)

    在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-4049)

    在 PHP 的 phpinfo() 函式中發現一個類型混淆問題。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2014-4721)

    在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。(CVE-2014-3515)

    CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

    建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77016	RHEL 7 : php (RHSA-2014:1013)	Nessus	Red Hat Local Security Checks	2014/8/6	2025/3/20	high
77452	GLSA-201408-08 : file：拒絕服務	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
73448	Mandriva Linux 安全性公告：file (MDVSA-2014:073)	Nessus	Mandriva Local Security Checks	2014/4/10	2021/1/6	medium
73651	Amazon Linux AMI：file (ALAS-2014-323)	Nessus	Amazon Linux Local Security Checks	2014/4/23	2018/4/18	medium
72952	Debian DSA-2873-1：file - 數個弱點	Nessus	Debian Local Security Checks	2014/3/12	2021/1/11	medium
76377	Fedora 20 : file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	2014/7/6	2021/1/11	medium
77016	RHEL 7：php (RHSA-2014:1013)	Nessus	Red Hat Local Security Checks	2014/8/6	2025/3/20	high

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

high