[CVE-2014-3515]：修正 unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆

[CVE-2014-0207]：fileinfo：cdf_read_short_sector 邊界檢查不充分

[CVE-2014-3480]：fileinfo：cdf_count_chain 邊界檢查不充分

[CVE-2014-4721]：在 5.4.30 之前版本、5.5.14 之前的 5.5.x 版 PHP 中，ext/standard/info.c 的 phpinfo 實作並未確保針對 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER 和 PHP_SELF 變數使用字串資料類型，可能允許內容相依的攻擊者使用具有特製值的整數資料類型，從處理程序記憶體中取得敏感資訊，這與「類型混淆」弱點相關；使用 mod_ssl 與 PHP 5.3.x mod_php 在 Apache HTTP Server Web 主控環境中讀取私密 SSL 金鑰即為一例。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-18-1：php5 安全性更新

high Nessus Plugin ID 82165

找不到變更記錄