php5 已更新，可修正安全性問題：

CVE-2014-4670︰PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管的環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響。

CVE-2014-4698：PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控的環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響。

CVE-2014-4721：PHP 中 ext/standard/info.c 的 phpinfo 實作並未確保針對 PHP_AUTH_PW、PHP_AUTH_TYPE、 PHP_AUTH_USER 與 PHP_SELF 變數使用字串資料類型，這可能允許內容相依的攻擊者使用具有特製值的整數資料類型 (與「類型混淆」弱點相關) 從處理程序記憶體中取得敏感資訊，使用 mod_ssl 與 PHP 5.3.x mod_php 在 Apache HTTP Server web 主控環境中讀取私密 SSL 金鑰即為一例。

偵測

openSUSE 安全性更新：php5 (openSUSE-2014-471)

medium Nessus Plugin ID 76957

找不到變更記錄