CVE-2014-3538

據發現，CVE-2013-7345 的原始修正未充分解決問題。遠端攻擊者可能仍然會在處理 awk 規則運算式規則期間，透過可觸發回溯的特製輸入檔案，造成拒絕服務 (CPU 消耗)。

CVE-2014-3587

據發現，fileinfo 模組的 CDF 剖析器未正確處理 Composite Document File (CDF) 格式之格式錯誤的檔案，進而導致當機。

CVE-2014-3597

據發現，CVE-2014-4049 的原始修正未完全解決問題。惡意伺服器或攔截式攻擊者可造成拒絕服務 (當機)，而且可能會透過特製的 DNS TXT 記錄，執行任意程式碼。

CVE-2014-4670

據發現，PHP 並未正確處理特定 SPL 迭代器。
本機攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-67-1：php5 安全性更新

medium Nessus Plugin ID 82212

找不到變更記錄