在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.5.13 及之前的版本中，設定指令碼所使用的 acinclude.m4 可導致本機使用者透過 /tmp/phpglibccheck 檔案上的符號連結攻擊，覆寫任意檔案。

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者，可能造成 PHP 解譯器損毀。

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。

偵測

Amazon Linux AMI : php (ALAS-2014-393)

high Nessus Plugin ID 78336

找不到變更記錄