Bernd Melchers 發現，PHP 的內嵌 libmagic 程式庫並未正確處理間接位移值。攻擊者可利用此問題造成 PHP 消耗資源或損毀，進而導致拒絕服務。(CVE-2014-1943)

據發現，PHP 在使用 imagecrop 函式時並未正確處理特定值。攻擊者可能利用此問題造成 PHP 損毀，進而導致拒絕服務、取得敏感資訊或可能執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020)。

PHP 中發現多個弱點且已更正：

修正錯誤 #66731 (file：無限遞迴 (CVE-2014-1943))。

修正錯誤 #66820 (fileinfo 中的超出邊界記憶體存取 (CVE-2014-2270))。

修正錯誤 #66815 (imagecrop()：NULL 延遲的修正不足 (CVE-2013-7327))。

更新版 php 套件已升級至 5.5.10 版，不會受到這些問題的影響。

php-xdebug 套件已升級至最新的 2.2.4 版，可解決多種上游錯誤。

此外，有此需要的 PECL 套件已經針對 php-5.5.10 重建。

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.9 舊。因此，可能會受到與 GD 延伸模組相關的下列弱點影響：

  - 存在一個與函式「gdImageCrop」和「imagecrop」相關的堆積型緩衝區溢位錯誤，其可允許拒絕服務攻擊且可能造成任意程式碼執行。(CVE-2013-7226) 

  -「gdImageCrop」函式中存有一個與傳回值檢查相關的錯誤，其會導致 NULL 指標的使用和拒絕服務攻擊。
    (CVE-2013-7327)

  -「gdImageCrop」函式中存有多個整數正負號錯誤，其會允許拒絕服務攻擊和資訊洩漏。
    (CVE-2013-7328)

  - 存在一個資料類型檢查錯誤，可造成資訊洩漏。(CVE-2014-2020)

請注意，此外掛程式不會嘗試惡意利用這些問題，而是僅依據 PHP 自我報告的版本號碼。

在 File Information (fileinfo) 延伸模組處理間接規則的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，造成使用 fileinfo 的 PHP 應用程式損毀或佔用大量 CPU。

在 5.5.9 之前的 5.5.x 版 PHP 中，ext/gd/gd.c 的 gdImageCrop 函式未檢查傳回值，其允許遠端攻擊者利用無效的 imagecrop 引數使用 NULL 指標作為傳回值，從而造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響；此弱點與 CVE-2013-7226 不同。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72799	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 弱點 (USN-2126-1)	Nessus	Ubuntu Local Security Checks	2014/3/4	2021/1/19	medium
73051	Mandriva Linux 安全性公告：php (MDVSA-2014:059)	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
72511	PHP 5.5.x < 5.5.9 GD Extension 多個弱點	Nessus	CGI abuses	2014/2/14	2022/4/11	medium
73233	Amazon Linux AMI：php55 (ALAS-2014-314)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2018/4/18	medium
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high