此 php53 更新可修正下列安全性問題：

- 透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔。(CVE-2014-5459)

- CVE-2014-4049 的修正不完整。(CVE-2014-3597)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.6.0 之前的 PHP 中PEAR 的 REST.php 中的 PEAR_REST 類別允許本機使用者透過 /tmp/pear/cache 中的 (1) rest.cachefile 或 (2) rest.cacheid 檔案的符號連結攻擊寫入任意檔案/ 中與 RetrieveCacheFirst 和 useLocalCache 函式相關。 (CVE-2014-5459)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

php5 已更新，可修正三個安全性問題：

- 已透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔 (CVE-2014-5459)

- CVE-2014-4049 的不完整修正 (CVE-2014-3597)

- gd 延伸模組：已修正傳遞至影像處理函式之檔案名稱中的 NUL 位元組插入 (CVE-2014-5120)

也已修正一個錯誤：

- 已修正搭配 php session_set_save_handler() 使用時 suhosin 的損毀情況 [bnc#895658]

ID	名稱	產品	系列	已發布	已更新	嚴重性
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/27	critical
77742	SuSE 11.3 安全性更新：php53 (SAT 修補程式編號 9718)	Nessus	SuSE Local Security Checks	2014/9/18	2021/1/19	medium
260886	Linux Distros 未修補的弱點：CVE-2014-5459	Nessus	Misc.	2025/9/3	2026/1/29	medium
77720	openSUSE 安全性更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium

偵測

搜尋 Plugin

critical

medium

medium

medium