更新版 ppp 套件可修正安全性弱點：

在檔案的 Composite Document Files (CDF) 格式剖析器處理內含多個摘要資訊項目的 CDF 檔案的方式中發現一個瑕疵。cdf_unpack_summary_info() 函式會從相同的位移不必要地重複讀取資訊。這會使得 cdf_file_property_info() 中有多個 file_printf() 呼叫，造成檔案在剖析特製 CDF 檔案時使用過多的 CPU 時間 (CVE-2014-0237)。

在檔案解析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵。內含 0 元素的內容項目會觸發無限迴圈 (CVE-2014-0238)。

PHP 內含檔案公用程式的 libmagic 程式庫隨附複本，因此容易受到此問題的影響。已更新至 5.5.13 版，其可修正此問題和其他數個錯誤。

此外，php-apc 已經針對更新版 php 套件進行重建。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2014:115)

medium Nessus Plugin ID 74448

找不到變更記錄