在 php 中發現一個弱點並已更正：

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

更新版 php 套件已升級至 5.5.11 版，不會受到此問題的影響。

此外，timezonedb PHP PECL 模組已更新至最新的 2014.2 版本。

此外，有此需要的 PECL 套件已經針對 php-5.5.11 重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2014:075)

medium Nessus Plugin ID 73466

找不到變更記錄