Emil Lerner、beched 和 d90pwn 發現，php5-fpm (適用於 PHP 語言的快速處理程序管理員) 中存在緩衝區反向溢位，可導致遠端程式碼執行。

執行個體是否容易受到弱點影響，取決於 Web 伺服器組態，特別是 PATH_INFO 處理。如需先決條件的完整清單，請查看： https://github.com/neex/phuip-fpizdam

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u7 版本中修正此問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1970-1：php5 安全性更新

critical Nessus Plugin ID 130283

版本 1.11