在檔案中發現一個弱點並已更正：

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

已修補更新版套件，以更正此問題。

PHP 中發現多個弱點且已更正：

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

更新版 php 套件已升級至 5.5.15 版且經過修補，解決了這些安全性瑕疵。

此外，jsonc 延伸模組也已升級至 1.3.6 版本，且需要升級的 PECL 套件已針對 php-5.5.15 重建。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

PHP 中發現多個弱點且已更正：

在 PHP 5.4.26 版和更舊版本中使用時，libgd 內 gdxpm.c 的 gdImageCreateFromXpm 函式會允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-2497)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

在 5.4.32 之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版 PHP 中，GD 元件的 gd_ctx.c 未確定路徑名稱缺少 \%00 序列，這可允許遠端攻擊者透過某應用程式的特製輸入來覆寫任意檔案，而該應用程式會呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式 (CVE-2014-5120)。

更新版 php 套件已升級至 5.5.16 版，可解決這些安全性瑕疵。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.6 版。

新 File 版本 5.19 的安全性更新，修正了在前兩個月發現的 8 個 CVE。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 file 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

安全性修正：

* 在用來偵測多種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

* 在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案損毀 file。
(CVE-2014-3587)

* 在 file 剖析可執行且可連結格式 (ELF) 檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653)

Red Hat 要感謝 Thomas Jarosch (Intra2net AG) 報告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 問題是由 Jan Kaluža (Red Hat Web 堆疊團隊) 所發現，而 CVE-2014-3710 問題則是由 Francisco Alonso (Red Hat 產品安全性團隊) 發現。

如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.8 版本資訊與 Red Hat Enterprise Linux 6.8 技術提示。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 5.19 版之前的檔案 (用於 PHP 5.4.30 之前的版本和 5.5.14 之前的 5.5.x 版中的 Fileinfo 元件) 中，softmagic.c 的 mconvert 函式緩衝區溢位可導致遠端攻擊者透過 FILE_PSTRING 轉換中的特製 Pascal 字串引發拒絕服務 (應用程式當機)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。

注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整。

來自 Red Hat 安全性公告 2015:2155：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 file 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

檔案命令用於根據檔案所包含的資料類型來來識別特定檔案。其可識別許多不同的檔案類型，包括可執行和可連結格式 (ELF) 二進位檔案、系統程式庫、RPM 套件和不同圖形格式。

在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用其中任何一個瑕疵，透過特製的 CDF 檔案造成 file 或使用 file 的應用程式損毀。(CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587)

在檔案處理某些 Pascal 字串的方式中發現兩個瑕疵。
如果 file 被用來識別攻擊者提供的檔案類型，遠端攻擊者便可造成 file 損毀。(CVE-2014-3478、CVE-2014-9652)

在用來偵測各種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

在檔案剖析可執行且可連結格式 (ELF) 的檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653)

Red Hat 要感謝 Intra2net AG 的 Thomas Jarosch 報告 CVE-2014-8116 和 CVE-2014-8117 問題。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現；CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kaluža 所發現

file 套件已經更新，確保能在 Power little endian 和 ARM 64 位元硬體架構上正確作業。
(BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688)。

建議所有 file 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

对新的 File 版本 5.19 的安全更新，修复了在前两个月中发现的 8 个 CVE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在文件信息 (fileinfo) 扩展处理某些 Pascal 字符串的方式中发现缓冲区溢出缺陷。能够引起使用 fileinfo 的 PHP 应用程序转换由图像文件提供的特别构建的 Pascal 字符串的远程攻击者可导致该应用程序崩溃。(CVE-2014-3478)

在用于检测各种文件的文件信息 (fileinfo) 扩展正则表达式规则中发现多种缺陷。远程攻击者可利用其中任一缺陷导致使用 fileinfo 的 PHP 应用程序消耗过多 CPU。(CVE-2014-3538)

已发现 CVE-2012-1571 的修复不完整；文件信息 (fileinfo) 扩展没有正确解析特定的复合文档格式 (CDF) 文件。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。(CVE-2014-3587)

已发现 PHP 的 gd 扩展没有正确处理含空字符的文件名。远程攻击者可能利用此缺陷使 PHP 应用程序访问意外的文件，并绕过预期的文件系统访问限制。(CVE-2014-5120)

在 PHP 的 gd 扩展的 gdImageCreateFromXpm() 函数中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，使用 gd 通过特别构建的 X PixMap (XPM) 文件导致 PHP 应用程序崩溃。(CVE-2014-2497)

在 PHP 的 php_parserr() 函数中发现多种缓冲区读取越界缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-3597)

在 PHP 处理特定的标准 PHP 库 (SPL) 迭代器和数组迭代器的方式中发现两个释放后使用缺陷。恶意脚本作者可能利用其中任一缺陷泄露服务器内存的特定部分。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3478 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现，CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kaluža 发现，CVE-2014-3597 问题由 Red Hat BaseOS QE 的 David Kutálek 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

已在文件中发现并修正了一个漏洞：

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整 (CVE-2014-3538)。

更新后的程序包已进行修补，以修正此问题。

已在 php 中发现并修正了多种漏洞：

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_array.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的 ArrayIterator 用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4698)。

到 5.5.14 版为止的 PHP 的 SPL 组件中的 ext/spl/spl_dllist.c 存在释放后使用漏洞，上下文有关的攻击者可通过特别构建的迭代器用法，在特定 Web 托管环境中的应用程序内造成拒绝服务，或可能造成其他不明影响 (CVE-2014-4670)。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整 (CVE-2014-3538)。

更新后的 php 程序包已升级到 5.5.15 版本并已安装修补程序，解决了这些安全缺陷。

此外，jsonc 扩展已升级到 1.3.6 版本，并已为 php-5.5.15 重建有此需要的 PECL 程序包。

已在 php 中发现并修正了多种漏洞：

Libgd 中 gdxpm.c 的 gdImageCreateFromXpm 函数，在用于 PHP 5.4.26 和更早版本时，允许远程攻击者通过 XPM 文件中构建的颜色表造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-2497)。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整 (CVE-2014-3538)。

在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整 (CVE-2014-3587)。

5.4.32 之前的 PHP 以及 5.5.16 之前的 5.5.x 中 ext/standard/dns.c 内 php_parserr 函数中的多种缓冲区溢出可能导致远程 DNS 服务器拒绝服务（应用程序崩溃），或者可能通过与 dns_get_record 函数和 the dn_expand 函数相关的构建的 DNS 记录执行任意代码。注意：存在此问题的原因是对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

在低于 5.4.32 的 PHP 5.4.x 和低于 5.5.16 的 PHP 5.5.x 中，GD 组件中的 gd_ctx.c 无法确保路径名缺少 %00 序列，这可能允许远程攻击者通过构建的对调用 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函数的应用程序的输入，覆盖任意文件 (CVE-2014-5120)。

更新后的 php 程序包已升级到 5.5.16 版本，解决了这些安全缺陷。

此外，已针对更新后的 php 程序包重新构建了 php-apc，并且 php-timezonedb 程序包已升级到 2014.6 版本。

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-004。因此，它受到以下组件中多种漏洞的影响：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

5.19 之前的文件的 softmagic.c 中的 mconvert 函数内存在缓冲区溢出，在 5.4.30 之前的 PHP 和 5.5.14 之前的 5.5.x 的 Fileinfo 组件中使用时，可使远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。

注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整。

file 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

安全补丁：

* 在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

* 在文件解析某些复合文档格式 (CDF) 文件的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 CDF 文件造成 file 崩溃。
(CVE-2014-3587)

* 发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9620、CVE-2014-9653）

Red Hat 在此感谢 Thomas Jarosch (Intra2net AG) 报告 CVE-2014-8116 和 CVE-2014-8117。CVE-2014-3538 问题的发现者为 Jan Kaluža（Red Hat Web 堆栈团队），而 CVE-2014-3710 问题是由 Francisco Alonso（Red Hat 产品安全团队）发现。

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.8 发行说明与 Red Hat Enterprise Linux 6.8 技术札记。

来自 Red Hat 安全公告 2015:2155：

更新后的 file 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

file 命令用于根据文件所包含数据的类型识别特定文件。此命令可以识别许多不同文件类型，包括可执行和可链接格式 (ELF) 二进制文件、系统库、RPM 程序包以及不同的图形格式。

在文件解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷中的任一缺陷，通过特别构建的 CDF 文件导致文件或使用该文件的应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

在 file 处理特定 Pascal 字符串的方式中发现两个缺陷。
如果远程攻击者使用 file 识别攻击者提供的文件类型，则可能导致其崩溃。（CVE-2014-3478、CVE-2014-9652）

在用于检测各种文件的 file 正则表达式规则中发现多个缺陷。远程攻击者可利用这些缺陷，导致 file 过度消耗 CPU。(CVE-2014-3538)

发现 file 解析可执行和可链接格式 (ELF) 文件的方式中存在多种缺陷。远程攻击者可利用这些缺陷，造成文件崩溃、泄露其部分内存或过度消耗系统资源。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653）

Red Hat 在此感谢 Intra2net AG 的 Thomas Jarosch 报告 CVE-2014-8116 和 CVE-2014-8117 问题。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现；CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kaluža 发现

file 程序包已更新，确保了对 Power 小端和 ARM 64 位硬件架构的正确操作。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

建议所有 file 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76953	Mandriva Linux 安全性公告：file (MDVSA-2014:146)	Nessus	Mandriva Local Security Checks	2014/8/1	2021/1/6	medium
77037	Mandriva Linux 安全性公告：php (MDVSA-2014:149)	Nessus	Mandriva Local Security Checks	2014/8/7	2021/1/6	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
77651	Mandriva Linux 安全性公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
76377	Fedora 20 : file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	2014/7/6	2021/1/11	medium
91167	CentOS 6 : file (CESA-2016:0760)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
78325	Amazon Linux AMI：file (ALAS-2014-382)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
87027	Oracle Linux 7 : file (ELSA-2015-2155)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
76377	Fedora 20：file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	2014/7/6	2021/1/11	medium
78009	RHEL 7：php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	2014/10/1	2021/1/14	medium
76953	Mandriva Linux 安全公告：file (MDVSA-2014:146)	Nessus	Mandriva Local Security Checks	2014/8/1	2021/1/6	medium
77037	Mandriva Linux 安全公告：php (MDVSA-2014:149)	Nessus	Mandriva Local Security Checks	2014/8/7	2021/1/6	medium
77651	Mandriva Linux 安全公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
82700	Mac OS X 多种漏洞（安全更新 2015-004）(FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
78325	Amazon Linux AMI：file (ALAS-2014-382)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
91167	CentOS 6：file (CESA-2016:0760)	Nessus	CentOS Local Security Checks	2016/5/17	2021/1/4	high
87027	Oracle Linux 7：file (ELSA-2015-2155)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

high

medium

high

medium

medium

medium

medium

medium

critical

medium

high

high

high

critical