Red Hat 產品安全性團隊的 Francisco Alonso 在檔案公用程式中發現一個問題，其程式碼內嵌在 PHP (一般用途的指令碼語言) 中。檢查 ELF 檔案時，提示標頭的檢查方式不正確，因而可能會讓攻擊者透過提供特製的 ELF 檔案，造成拒絕服務 (超出邊界讀取和應用程式損毀)。

如 DSA-3064-1 中所述，已決定遵循 Wheezy php5 套件的穩定 5.4.x 版本。因此，已藉由將 PHP 升級至新上游版本 5.4.35 而解決該弱點，其中包括其他錯誤修正、新功能和可能不相容的變更。如需詳細資訊，請參閱上游變更記錄：

偵測

Debian DSA-3074-1：php5 - 安全性更新

medium Nessus Plugin ID 79339

找不到變更記錄