在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言：

- CVE-2014-0185 預設 PHP FPM 通訊端權限已從 0666 變更為 0660，以減輕 PHP FPM 中的一個安全性弱點 (CVE-2014-0185)，該弱點允許任何本機使用者透過特製的 FastCGI 用戶端，以 FPM 處理程序的使用中使用者身分執行 PHP 程式碼。

現在，預設 Debian 設定在預設 php-fpm.conf 中將 listen.owner 和 listen.group 正確設定為 www-data:www-data。如果您有更多 FPM 執行個體或 webserver 未以 www-data 使用者身分執行，您需要調整 /etc/php5/fpm/pool.d/ 中 FPM 集區的組態，以使存取處理程序有權存取通訊端。

- CVE-2014-0237 / CVE-2014-0238 fileinfo 模組之 CDF 剖析器中的拒絕服務。

- CVE-2014-2270 fileinfo 模組中的拒絕服務。

偵測

Debian DSA-2943-1：php5 - 安全性更新

high Nessus Plugin ID 74279

找不到變更記錄