Debian DSA-2974-1：php5 - 安全性更新
high Nessus Plugin ID 76418
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2014-0207 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_read_short_sector() 函式中有一個不正確的邊界檢查。
- CVE-2014-3478 Red Hat 安全性回應團隊的 Francisco Alonso 在 mconvert() 函式中計算截斷之 pascal 字串大小的方式中發現一個瑕疵。
- CVE-2014-3479 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_check_stream_offset() 函式中有一個不正確的邊界檢查。
- CVE-2014-3480 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_count_chain() 函式中有一個不充分的邊界檢查。
- CVE-2014-3487 Red Hat 安全性回應團隊的 Francisco Alonso 發現 cdf_read_property_info() 函式中有一個不正確的邊界檢查。
- CVE-2014-3515 Stefan Esser 發現，ArrayObject 和 SPLObjectStorage unserialize() 處置程式未驗證未序列化資料的類型即進行使用。遠端攻擊者可利用此瑕疵執行任意程式碼。
- CVE-2014-4721 Stefan Esser 發現一個會影響 phpinfo() 的類型混淆問題，其可能允許攻擊者從處理程序記憶體取得敏感資訊。
解決方案
升級 php5 套件。針對穩定的發行版本 (wheezy)，這些問題已在 5.4.4-14+deb7u12 版本中修正。此外，此更新包含最初目標為即將到來的 Wheezy 點版本的數個錯誤修正。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2014-0207
https://security-tracker.debian.org/tracker/CVE-2014-3478
https://security-tracker.debian.org/tracker/CVE-2014-3479
https://security-tracker.debian.org/tracker/CVE-2014-3480
https://security-tracker.debian.org/tracker/CVE-2014-3487
https://security-tracker.debian.org/tracker/CVE-2014-3515
https://security-tracker.debian.org/tracker/CVE-2014-4721
Plugin 詳細資訊
嚴重性: High
ID: 76418
檔案名稱: debian_DSA-2974.nasl
版本: 1.13
類型: local
代理程式: unix
已發布: 2014/7/9
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:php5, cpe:/o:debian:debian_linux:7.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/7/8
參考資訊
CVE: CVE-2014-0207, CVE-2014-3478, CVE-2014-3479, CVE-2014-3480, CVE-2014-3487, CVE-2014-3515, CVE-2014-4721
BID: 68120, 68237, 68238, 68239, 68241, 68243, 68423
DSA: 2974