Scientific Linux 安全性更新:SL5.x、SL6.x i386/x86_64 上的 php53 和 php

high Nessus Plugin ID 77047

Synopsis

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

描述

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用這裡的其中一個瑕疵,透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2012-1571)

在 File Information (fileinfo) 延伸模組處理間接和搜尋規則的方式中發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵的任何一種來造成使用 fileinfo 的 PHP 應用程式損毀或消耗過量的 CPU。
(CVE-2014-1943、CVE-2014-2270)

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢,惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-4049)

在 PHP 的 phpinfo() 函式中發現一個類型混淆問題。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2014-4721)

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者,可能造成 PHP 解譯器損毀。(CVE-2013-6712)

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式,然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者,可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。(CVE-2014-3515)

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?b645fee7

Plugin 詳細資訊

嚴重性: High

ID: 77047

檔案名稱: sl_20140806_php53_and_php_on_SL5_x.nasl

版本: 1.9

類型: local

代理程式: unix

已發布: 2014/8/7

已更新: 2021/1/14

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: High

基本分數: 7.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:php, p-cpe:/a:fermilab:scientific_linux:php-bcmath, p-cpe:/a:fermilab:scientific_linux:php-cli, p-cpe:/a:fermilab:scientific_linux:php-common, p-cpe:/a:fermilab:scientific_linux:php-dba, p-cpe:/a:fermilab:scientific_linux:php-debuginfo, p-cpe:/a:fermilab:scientific_linux:php-devel, p-cpe:/a:fermilab:scientific_linux:php-embedded, p-cpe:/a:fermilab:scientific_linux:php-enchant, p-cpe:/a:fermilab:scientific_linux:php-fpm, p-cpe:/a:fermilab:scientific_linux:php-gd, p-cpe:/a:fermilab:scientific_linux:php-imap, p-cpe:/a:fermilab:scientific_linux:php-intl, p-cpe:/a:fermilab:scientific_linux:php-ldap, p-cpe:/a:fermilab:scientific_linux:php-mbstring, p-cpe:/a:fermilab:scientific_linux:php-mysql, p-cpe:/a:fermilab:scientific_linux:php-odbc, p-cpe:/a:fermilab:scientific_linux:php-pdo, p-cpe:/a:fermilab:scientific_linux:php-pgsql, p-cpe:/a:fermilab:scientific_linux:php-process, p-cpe:/a:fermilab:scientific_linux:php-pspell, p-cpe:/a:fermilab:scientific_linux:php-recode, p-cpe:/a:fermilab:scientific_linux:php-snmp, p-cpe:/a:fermilab:scientific_linux:php-soap, p-cpe:/a:fermilab:scientific_linux:php-tidy, p-cpe:/a:fermilab:scientific_linux:php-xml, p-cpe:/a:fermilab:scientific_linux:php-xmlrpc, p-cpe:/a:fermilab:scientific_linux:php-zts, p-cpe:/a:fermilab:scientific_linux:php53, p-cpe:/a:fermilab:scientific_linux:php53-bcmath, p-cpe:/a:fermilab:scientific_linux:php53-cli, p-cpe:/a:fermilab:scientific_linux:php53-common, p-cpe:/a:fermilab:scientific_linux:php53-dba, p-cpe:/a:fermilab:scientific_linux:php53-debuginfo, p-cpe:/a:fermilab:scientific_linux:php53-devel, p-cpe:/a:fermilab:scientific_linux:php53-gd, p-cpe:/a:fermilab:scientific_linux:php53-imap, p-cpe:/a:fermilab:scientific_linux:php53-intl, p-cpe:/a:fermilab:scientific_linux:php53-ldap, p-cpe:/a:fermilab:scientific_linux:php53-mbstring, p-cpe:/a:fermilab:scientific_linux:php53-mysql, p-cpe:/a:fermilab:scientific_linux:php53-odbc, p-cpe:/a:fermilab:scientific_linux:php53-pdo, p-cpe:/a:fermilab:scientific_linux:php53-pgsql, p-cpe:/a:fermilab:scientific_linux:php53-process, p-cpe:/a:fermilab:scientific_linux:php53-pspell, p-cpe:/a:fermilab:scientific_linux:php53-snmp, p-cpe:/a:fermilab:scientific_linux:php53-soap, p-cpe:/a:fermilab:scientific_linux:php53-xml, p-cpe:/a:fermilab:scientific_linux:php53-xmlrpc, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2014/8/6

弱點發布日期: 2012/7/17

參考資訊

CVE: CVE-2012-1571, CVE-2013-6712, CVE-2014-0237, CVE-2014-0238, CVE-2014-1943, CVE-2014-2270, CVE-2014-3479, CVE-2014-3480, CVE-2014-3515, CVE-2014-4049, CVE-2014-4721