Fedora 20 : php-phpunit-PHPUnit-MockObject-1.2.3-4.fc20 / php-5.5.13-3.fc20 / etc (2014-6901)

medium Nessus Plugin ID 76093
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端 Fedora 主機缺少一個或多個安全性更新。

描述

2014 年 5 月 29 日,PHP 5.5.13

CLI 伺服器:

- 已修正錯誤 #67079 (缺少 XML/XSL 檔案的 MIME 類型)。
(Anatol)

COM:

- 已修正錯誤 #66431 (透過 COM 介面的特殊字元 (CP_UTF8))。(Anatol)

核心:

- 已修正錯誤 #65701 (當目的地檔案名稱由 tempnam() 建立時,copy() 無法正常運作)。(Boro Sitnikovski)

- 修正錯誤 #67072 (回應未序列化的 'SplFileObject' 損毀)。(Anatol)

- 修正錯誤 #67245 (使用 memcpy() (在 zend_exceptions.c 中具有重疊的 src 和 dst))。(Bob)

- 修正錯誤 #67247 (spl_fixedarray_resize 整數溢位)。(Stas)

- 修正錯誤 #67249 (printf 超出邊界讀取)。(Stas)

- 修正錯誤 #67250 (iptcparse 超出邊界讀取)。
(Stas)

- 修正錯誤 #67252 (convert_uudecode 超出邊界讀取)。(Stas)

Curl:

- 已修正錯誤 #64247 (CURLOPT_INFILE 不允許重設)。
(Mike)

日期:

- 已修正錯誤 #67118 (DateTime 建構函式因無效資料而損毀)。(Anatol)

- 修正錯誤 #67251 (date_parse_from_format 超出邊界讀取)。(Stas)

- 修正錯誤 #67253 (timelib_meridian_with_check 超出邊界讀取)。(Stas)

DOM:

- 已修正錯誤 #67081 (DOMDocumentType->internalSubset 會傳回完整的 DOCTYPE 標籤,而不僅是子集)。
(Anatol)

Fileinfo:

- 已修正錯誤 #66307 (使用 powerpoint 檔案時,Fileinfo 會損毀)。(Anatol)

- 修正錯誤 #67327 (fileinfo:nelements DoS 中的 CDF 無限迴圈) (CVE-2014-0238)。

- 已修正錯誤 #67328 (fileinfo: fileinfo: 多個 file_printf 呼叫,導致效能降低) (CVE-2014-0237)。

FPM:

- 已修正錯誤 #66908 (php-fpm 重新載入洩漏 epoll_create() 檔案描述符號)。(Julio Pintos)

GD:

- 已修正錯誤 #67248 (imageaffinematrixget 遺漏的參數檢查)。(Stas)

PCRE:

- 已修正錯誤 #67238 (非強烈及最小/最大數量詞錯誤,已從上游套用修補程式)。(Anatol)

Phar:

- 修正錯誤 #64498 ($phar->buildFromDirectory 無法壓縮名稱中包含重音符號的檔案)。(PR #588)

從 5.5.14 版反向移植:

- Fileinfo:修正錯誤 #67326 (fileinfo:
cdf_read_short_sector 未執行徹底的邊界檢查)。

- 核心:在 #67072 的修正中引入因應措施迴歸

- 日期:修正錯誤 #67118 之修正中的迴歸 (無法呼叫建構函式兩次)。

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 php、php-doctrine-orm 和/或 php-phpunit-PHPUnit-MockObject 套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=1098155

https://bugzilla.redhat.com/show_bug.cgi?id=1098193

http://www.nessus.org/u?f0aec936

http://www.nessus.org/u?fbd0b597

http://www.nessus.org/u?c3a9fa79

Plugin 詳細資訊

嚴重性: Medium

ID: 76093

檔案名稱: fedora_2014-6901.nasl

版本: 1.6

類型: local

代理程式: unix

已發布: 2014/6/18

已更新: 2021/1/11

相依性: ssh_get_info.nasl

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.3

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: E:ND/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:php, p-cpe:/a:fedoraproject:fedora:php-doctrine-orm, p-cpe:/a:fedoraproject:fedora:php-phpunit-PHPUnit-MockObject, cpe:/o:fedoraproject:fedora:20

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/5/30

參考資訊

CVE: CVE-2014-0237, CVE-2014-0238

BID: 67759, 67765

FEDORA: 2014-6901