The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The PEAR_REST class in REST.php in PEAR in PHP through 5.6.0 allows local users to write to arbitrary     files via a symlink attack on a (1) rest.cachefile or (2) rest.cacheid file in /tmp/pear/cache/, related     to the retrieveCacheFirst and useLocalCache functions. (CVE-2014-5459)

Note that Nessus relies on the presence of the package as reported by the vendor.

php5 was updated to fix three security issues :

  - Insecure temporary file use for cache data was fixed by     switching to a different root only directory     /var/cache/php-pear (CVE-2014-5459)

  - An incomplete fix for CVE-2014-4049 (CVE-2014-3597) 

  - gd extension: NUL byte injection in filenames passed to     image handling functions was fixed (CVE-2014-5120)

Also a bug was fixed :

  - fixed suhosin crash if used with php     session_set_save_handler() [bnc#895658]

php5 が更新され、 3 つのセキュリティの問題が修正されました：

- キャッシュデータのための安全ではない一時ファイルの使用が、別の root 専用ディレクトリ /var/cache/php-pear へ切り替えることで修正されました（CVE-2014-5459）

- CVE-2014-4049 の不完全な修正（CVE-2014-3597）

- gd 拡張：画像処理機能に渡されるファイル名での NUL バイトインジェクション（CVE-2014-5120）

また、バグも修正しました：

- php session_set_save_handler() と共に使用される場合の suhosin クラッシュを修正しました [bnc#895658]

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 及之前 5.6.0 版本中的 PEAR REST.php 中的 PEAR_REST 类允许本地用户通过针对 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 文件的符号链接攻击写入任意文件/ 与 retrieveCacheFirst 和 useLocalCache 函数相关。 (CVE-2014-5459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.0 までの PHP の PEAR の REST.php の PEAR_REST クラスでは、ローカルユーザーが、/tmp/pear/cache の (1) rest.cachefile または (2) rest.cacheid ファイルに対するシンボリックリンク攻撃を通じて、任意のファイルに書き込みを行うことが可能です。 /、retrieveCacheFirst および useLocalCache 関数に関連。CVE-2014-5459

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この php53 の更新は、次のセキュリティの問題を修正します：

- キャッシュデータに使用された安全でない一時ファイルが、別の root 専用ディレクトリ /var/cache/php-pear へ切り替えることで修正されました。（CVE-2014-5459）

- CVE-2014-4049 に対する不完全な修正。（CVE-2014-3597）

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.6.0 之前的 PHP 中PEAR 的 REST.php 中的 PEAR_REST 類別允許本機使用者透過 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 檔案的符號連結攻擊寫入任意檔案/ 中與 RetrieveCacheFirst 和 useLocalCache 函式相關。 (CVE-2014-5459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

This php53 update fixes the following security issues :

  - Insecure temporary file used for cache data was fixed by     switching to a different root only directory     /var/cache/php-pear. (CVE-2014-5459)

  - An incomplete fix for CVE-2014-4049. (CVE-2014-3597)

php5 已更新，修复了三个安全问题：

- 通过切换到另一个仅根目录 /var/cache/php-pear 修复了缓存数据的不安全临时文件使用 (CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

- gd 扩展：已修复了传递到图像处理函数的文件名中的 NUL 字节注入 (CVE-2014-5120)

还修复了一个缺陷：

- 修复了与 php session_set_save_handler() 配合使用时的 suhosin 崩溃 [bnc#895658]

php5 已更新，可修正三個安全性問題：

- 已透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔 (CVE-2014-5459)

- CVE-2014-4049 的不完整修正 (CVE-2014-3597)

- gd 延伸模組：已修正傳遞至影像處理函式之檔案名稱中的 NUL 位元組插入 (CVE-2014-5120)

也已修正一個錯誤：

- 已修正搭配 php session_set_save_handler() 使用時 suhosin 的損毀情況 [bnc#895658]

此 php53 更新修复了以下安全问题：

- 通过切换到不同的仅根目录 /var/cache/php-pear，修复了缓存数据所使用的不安全临时文件。(CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整。(CVE-2014-3597)

此 php53 更新可修正下列安全性問題：

- 透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔。(CVE-2014-5459)

- CVE-2014-4049 的修正不完整。(CVE-2014-3597)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260886	Linux Distros Unpatched Vulnerability : CVE-2014-5459	Nessus	Misc.	2025/9/3	2025/10/14	medium
77720	openSUSE Security Update : php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
77720	openSUSE セキュリティ更新：php5（openSUSE-SU-2014:1133-1）	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
260886	Linux Distros 未修补的漏洞：CVE-2014-5459	Nessus	Misc.	2025/9/3	2025/10/14	medium
260886	Linux Distros のパッチ未適用の脆弱性: CVE-2014-5459	Nessus	Misc.	2025/9/3	2025/10/14	medium
77742	SuSE 11.3 セキュリティ更新：php53（SAT パッチ番号 9718）	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
260886	Linux Distros 未修補的弱點：CVE-2014-5459	Nessus	Misc.	2025/9/3	2025/10/14	medium
77742	SuSE 11.3 Security Update : php53 (SAT Patch Number 9718)	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
77720	openSUSE 安全更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
93161	SUSE SLES11 Security Update : php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
77720	openSUSE 安全性更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
77742	SuSE 11.3 安全更新：php53（SAT 修补程序编号 9718）	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
77742	SuSE 11.3 安全性更新：php53 (SAT 修補程式編號 9718)	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

critical