Amazon Linux AMI：php54 (ALAS-2015-509)
high Nessus Plugin ID 82856
語系：
概要
遠端 Amazon Linux AMI 主機缺少一個安全性更新。說明
在 PHP 的 phar (PHP 封存) 實作中發現一個緩衝區溢位弱點。請參閱 https://bugs.php.net/bug.php?id=69324 以取得詳細資料。(CVE-2015-2783)在 PHP 的 phar (PHP 封存) 路徑實作中發現一個釋放後使用瑕疵。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2015-2301)
在 GD 程式庫中發現一個緩衝區過度讀取瑕疵。特製的 GIF 檔案可造成使用 gdImageCreateFromGif() 函式的應用程式損毀。(CVE-2014-9709)
在 PHP 的 pgsql 延伸模組中發現一個 NULL 指標解除參照瑕疵。將特製的表格名稱做為 pg_insert() 或 pg_select() 傳送給函式，可能會導致 PHP 應用程式損毀。(CVE-2015-1352)
在 PHP 之 Phar 延伸模組剖析 Phar 封存的方式中，發現一個緩衝區溢位瑕疵。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。
(CVE-2015-3329)
解決方案
執行「yum update php54」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 82856
檔案名稱: ala_ALAS-2015-509.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2015/4/20
已更新: 2018/4/18
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:amazon:linux:php54, p-cpe:/a:amazon:linux:php54-bcmath, p-cpe:/a:amazon:linux:php54-cli, p-cpe:/a:amazon:linux:php54-common, p-cpe:/a:amazon:linux:php54-dba, p-cpe:/a:amazon:linux:php54-debuginfo, p-cpe:/a:amazon:linux:php54-devel, p-cpe:/a:amazon:linux:php54-embedded, p-cpe:/a:amazon:linux:php54-enchant, p-cpe:/a:amazon:linux:php54-fpm, p-cpe:/a:amazon:linux:php54-gd, p-cpe:/a:amazon:linux:php54-imap, p-cpe:/a:amazon:linux:php54-intl, p-cpe:/a:amazon:linux:php54-ldap, p-cpe:/a:amazon:linux:php54-mbstring, p-cpe:/a:amazon:linux:php54-mcrypt, p-cpe:/a:amazon:linux:php54-mssql, p-cpe:/a:amazon:linux:php54-mysql, p-cpe:/a:amazon:linux:php54-mysqlnd, p-cpe:/a:amazon:linux:php54-odbc, p-cpe:/a:amazon:linux:php54-pdo, p-cpe:/a:amazon:linux:php54-pgsql, p-cpe:/a:amazon:linux:php54-process, p-cpe:/a:amazon:linux:php54-pspell, p-cpe:/a:amazon:linux:php54-recode, p-cpe:/a:amazon:linux:php54-snmp, p-cpe:/a:amazon:linux:php54-soap, p-cpe:/a:amazon:linux:php54-tidy, p-cpe:/a:amazon:linux:php54-xml, p-cpe:/a:amazon:linux:php54-xmlrpc, cpe:/o:amazon:linux
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2015/4/17
參考資訊
CVE: CVE-2014-9709, CVE-2015-1352, CVE-2015-2301, CVE-2015-2783, CVE-2015-3329
ALAS: 2015-509