更新版 ppp 套件可修正安全性弱點：

在 5.4.30 和 5.5.14 版前的 PHP 中，unserialize() 函式具有與 SPL ArrayObject 和 SPLObjectStorage 類型相關的類型混淆問題 (CVE-2014-3515)。

據發現，PHP 易在 DNS TXT 記錄剖析中發生堆積型緩衝區溢位。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能會利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼 (CVE-2014-4049)。

在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵，其中 mconvert() 函式並未正確計算截斷的 Pascal 字串大小 (CVE-2014-3478)。

由於未在緩衝區上執行徹底的邊界檢查，在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中，發現多個瑕疵 (CVE-2014-0207、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487)。

PHP 內含檔案公用程式的 libmagic 程式庫隨附複本，因此容易受到此問題的影響。已更新至 5.5.14 版，其可修正此問題和其他數個錯誤。

在 5.4.30 和 5.5.14 版前的 PHP 中，phpinfo() 函式具有可使其洩漏任意處理程序記憶體的類型混淆問題 (CVE-2014-4721)。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.5 版。

偵測

Mandriva Linux 安全性公告：php (MDVSA-2014:130)

high Nessus Plugin ID 76438

找不到變更記錄