Debian DSA-2943-1：php5 - 安全性更新
high Nessus Plugin ID 74279
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言：- CVE-2014-0185 預設 PHP FPM 通訊端權限已從 0666 變更為 0660，以減輕 PHP FPM 中的一個安全性弱點 (CVE-2014-0185)，該弱點允許任何本機使用者透過特製的 FastCGI 用戶端，以 FPM 處理程序的使用中使用者身分執行 PHP 程式碼。
現在，預設 Debian 設定在預設 php-fpm.conf 中將 listen.owner 和 listen.group 正確設定為 www-data:www-data。如果您有更多 FPM 執行個體或 webserver 未以 www-data 使用者身分執行，您需要調整 /etc/php5/fpm/pool.d/ 中 FPM 集區的組態，以使存取處理程序有權存取通訊端。
- CVE-2014-0237 / CVE-2014-0238 fileinfo 模組之 CDF 剖析器中的拒絕服務。
- CVE-2014-2270 fileinfo 模組中的拒絕服務。
解決方案
升級 php5 套件。針對穩定的發行版本 (wheezy)，這些問題已在 5.4.4-14+deb7u10 版本中修正。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2014-0185
https://security-tracker.debian.org/tracker/CVE-2014-0237
https://security-tracker.debian.org/tracker/CVE-2014-0238
https://security-tracker.debian.org/tracker/CVE-2014-2270
Plugin 詳細資訊
嚴重性: High
ID: 74279
檔案名稱: debian_DSA-2943.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2014/6/3
已更新: 2021/1/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:php5, cpe:/o:debian:debian_linux:7.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/6/1
參考資訊
CVE: CVE-2014-0185, CVE-2014-0237, CVE-2014-0238, CVE-2014-2270
DSA: 2943