Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 及之前 5.6.0 版本中的 PEAR REST.php 中的 PEAR_REST 类允许本地用户通过针对 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 文件的符号链接攻击写入任意文件/ 与 retrieveCacheFirst 和 useLocalCache 函数相关。 (CVE-2014-5459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

php5 已更新，修复了三个安全问题：

- 通过切换到另一个仅根目录 /var/cache/php-pear 修复了缓存数据的不安全临时文件使用 (CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

- gd 扩展：已修复了传递到图像处理函数的文件名中的 NUL 字节注入 (CVE-2014-5120)

还修复了一个缺陷：

- 修复了与 php session_set_save_handler() 配合使用时的 suhosin 崩溃 [bnc#895658]

此 php53 更新修复了以下安全问题：

- 通过切换到不同的仅根目录 /var/cache/php-pear，修复了缓存数据所使用的不安全临时文件。(CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整。(CVE-2014-3597)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260886	Linux Distros 未修补的漏洞：CVE-2014-5459	Nessus	Misc.	2025/9/3	2025/10/14	medium
77720	openSUSE 安全更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
77742	SuSE 11.3 安全更新：php53（SAT 修补程序编号 9718）	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

medium

medium

medium

critical