在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言：

- CVE-2014-0185 預設 PHP FPM 通訊端權限已從 0666 變更為 0660，以減輕 PHP FPM 中的一個安全性弱點 (CVE-2014-0185)，該弱點允許任何本機使用者透過特製的 FastCGI 用戶端，以 FPM 處理程序的使用中使用者身分執行 PHP 程式碼。

現在，預設 Debian 設定在預設 php-fpm.conf 中將 listen.owner 和 listen.group 正確設定為 www-data:www-data。如果您有更多 FPM 執行個體或 webserver 未以 www-data 使用者身分執行，您需要調整 /etc/php5/fpm/pool.d/ 中 FPM 集區的組態，以使存取處理程序有權存取通訊端。

- CVE-2014-0237 / CVE-2014-0238 fileinfo 模組之 CDF 剖析器中的拒絕服務。

- CVE-2014-2270 fileinfo 模組中的拒絕服務。

PHP 中發現多個弱點且已更正：

據發現，file 公用程式中含有一個與 libmagic 程式庫之 indirect magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴 (CVE-2014-1943)。

在檔案公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的類型之方式中發現一個瑕疵。惡意的 PE 檔案可造成檔案公用程式損毀，或可能執行任意程式碼 (CVE-2014-2270)。

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

在 5.4.28 和 5.5.12 版之前的 PHP 中，PHP FPM 預設透過任何人皆可寫入的權限使用 UNIX 網域通訊端，進而允許任何本機使用者加以連線並以 apache 使用者的身分執行 PHP 指令碼 (CVE-2014-0185)。

在檔案的 Composite Document Files (CDF) 格式剖析器處理內含多個摘要資訊項目的 CDF 檔案的方式中發現一個瑕疵。cdf_unpack_summary_info() 函式會從相同的位移不必要地重複讀取資訊。這會使得 cdf_file_property_info() 中有多個 file_printf() 呼叫，造成檔案在剖析特製 CDF 檔案時使用過多的 CPU 時間 (CVE-2014-0237)。

在檔案解析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵。內含 0 元素的內容項目會觸發無限迴圈 (CVE-2014-0238)。

在 5.4.30 和 5.5.14 版前的 PHP 中，unserialize() 函式具有與 SPL ArrayObject 和 SPLObjectStorage 類型相關的類型混淆問題 (CVE-2014-3515)。

據發現，PHP 易在 DNS TXT 記錄剖析中發生堆積型緩衝區溢位。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能會利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼 (CVE-2014-4049)。

在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵，其中 mconvert() 函式並未正確計算截斷的 Pascal 字串大小 (CVE-2014-3478)。

由於未在緩衝區上執行徹底的邊界檢查，在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中，發現多個瑕疵 (CVE-2014-0207、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487)。

在 5.4.30 和 5.5.14 版前的 PHP 中，phpinfo() 函式具有可使其洩漏任意處理程序記憶體的類型混淆問題 (CVE-2014-4721)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版之前的 file 未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過特製檔案，於處理 awk 規則期間觸發回溯，藉此造成拒絕服務 (CPU 消耗)，此問題是因 CVE-2013-7345 的修正不完整所導致 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

據報 PHP 的 unserialize() 函式中有一個整數溢位瑕疵。
如果對未受信任的資料使用 unserialize()，此問題可導致當機或可能洩漏資訊 (CVE-2014-3669)。

PHP 的 exif_thumbnail() 函式中有一個堆積損毀問題。特製的 JPEG 影像可能會造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-3670)。

如果系統將用戶端提供的輸入傳遞至 PHP 的 cURL 作為下載 URL 使用，可能會因不當處理 NULL 位元組而從伺服器傳回本機檔案 (PHP#68089)。

在檔案公用程式判斷 elf 檔案之備註標頭的方式中，其中的 donote() 函式有一個超出邊界讀取瑕疵。
這可能會導致可執行檔損毀 (CVE-2014-3710)。

在 PHP unserialize() 中發現一個釋放後使用瑕疵。未受信任的輸入在使用 unserialize() 處理時，可能造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-8142)。

在 5.5.21 版之前的 PHP 中，Zend Engine 的 zend_ts_hash.c 內，zend_ts_hash_graceful_destroy 函式有重複釋放弱點，會允許遠端攻擊者透過不明向量造成拒絕服務，或帶來其他不明影響 (CVE-2014-9425)。

在 5.5.21 版之前的 PHP 中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，如果與對應相鄰的記憶體位置中存在有效的 PHP 指令碼，還可能觸發未預期的程式碼執行 (CVE-2014-9427)。

在 5.5.21 版之前的 PHP 中，unserialize() 有釋放後使用弱點 (CVE-2015-0231)。

在 5.5.21 版之前的 PHP 中，會於 php-exif 內的未初始化指標上呼叫 Free (CVE-2015-0232)。

已從 PHP 隨附的 libmagic 檔案複本中移除 readelf.c 來源檔案，以避免 ELF 檔案剖析發生拒絕服務問題，例如 PHP fileinfo 模組中的 CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 和 CVE-2014-9621。

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9705)。

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-0273)。

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-2301)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (CVE-2015-0232)。

PHP 內嵌之 libzip 在處理特定 ZIP 封存的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能向使用 libzip 的應用程式提供特製的 ZIP 封存，便可能會使該應用程式損毀或可能執行任意程式碼 (CVE-2015-2331)。

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1351)。

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1352)。

PHP 包含 file 公用程式的 libmagic 程式庫隨附複本，因此容易受到 libmagic 問題的影響。

更新版 php 套件已修補並升級至 5.5.23 版，不會受到這些問題的影響。libzip 套件已修補，解決了 CVE-2015-2331 瑕疵。

已修正 php zip 延伸模組中可造成當機的一個錯誤 (mga#13820)

此外，jsonc 和 timezonedb 套件也已升級至最新版本，而需要升級的 PECL 套件則已針對 php-5.5.23 重建。

注意事項：為修正 CVE-2014-0185，此版本將預設 php-fpm unix 網域通訊端權限改為 660 (非而 666)。若 php-fpm 使用 UDS，則請檢查您的組態 (預設組態使用網路通訊端)。

上游變更記錄：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修正錯誤 #61019 (命令 stream_get_contents 上的記憶體不足)。(Mike)

- 修正錯誤 #64330 (stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端)。(Mike)

- 修正錯誤 #66182 (在資料流篩選產生 segfault 時結束)。(Mike)

- 修正錯誤 #66736 (fpassthru 中斷)。(Mike)

- 修正錯誤 #67024 (getimagesize 應辨識高度為負的 BMP 檔)。(Gabor Buella)

- 修正錯誤 #67043 (substr_compare 因舊版變更而中斷) (Tjerk)

cURL：

- 修正錯誤 #66562 (curl_exec 傳回的項目與 curl_multi_getcontent 不同)。(Freek Lijten)

日期：

- 修正錯誤 #66721 (提供無效物件資料時，出現 DateTime 分割錯誤的 __wakeup)。(Boro Sitnikovski)

內嵌：

- 修正錯誤 #65715 (不再提供 php5embed.lib)。
 (Anatol)。

Fileinfo：

- 修正錯誤 #66987 (fileinfo ext / bigendian 中出現記憶體損毀)。(Remi)

FPM：

- 修正錯誤 #66482 (php-fpm.conf 中存有未知項目‘priority’)。

- 修正錯誤 #67060 (因預設組態不安全而可能造成權限提升)。(CVE-2014-0185) (christian@hoffie.info)

LDAP：

- 修正 LDAP 繫結中的 NULL 位元組問題。(Matthew Daley)

mysqli：

- 修正 mysqli_commit()/mysqli_rollback() 中的第二個參數問題 (多餘逗號) 和第三個參數問題 (缺少逸出)。(Andrey)

OpenSSL：

- 修正錯誤 #66942 (openssl_seal() 記憶體洩漏)。(Chuan Ma)

- 修正錯誤 #66952 (openssl_open() 記憶體洩漏)。(Chuan Ma)

SimpleXML：

- 修正錯誤 #66084 (simplexml_load_string() 損壞空節點名稱) (Anatol)

SQLite：

- 修正錯誤 #66967 (將隨附 libsqlite 更新至 3.8.4.3)。
 (Anatol)

XSL：

- 修正錯誤 #53965 (<xsl:include> 在以‘file://’載入時，找不到含有相關路徑的檔案)。(Anatol)

Apache2 處置程式 SAPI：

- 修正因 APR 缺少 %zu 支援而產生的 Apache 記錄問題 (APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 )。(Jeff Trawick)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上安裝的 PHP 5.4.x 版比 5.4.28 舊。因此可能受到權限提升弱點影響。

設定 Unix 通訊端的權限時 FastCGI Process Manager (FPM) 中存有瑕疵。此瑕疵可導致遠端攻擊者在獲得通訊端存取權後取得提升的權限。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

在 php 中發現一個弱點並已更正：

在 5.4.28 和 5.5.12 版之前的 PHP 中，PHP FPM 預設透過任何人皆可寫入的權限使用 UNIX 網域通訊端，進而允許任何本機使用者加以連線並以 apache 使用者的身分執行 PHP 指令碼 (CVE-2014-0185)。

更新版 php 套件已升級至 5.5.12 版，不會受到此問題的影響。

此外，timezonedb 套件已升級至最新的 2014.3 版，php-suhosin 套件已升級至最新的 0.9.35 版，其提供更完善的 php-5.5 和 PECL 套件支援；且需要升級的套件則已針對 php-5.5.12 重建。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

php5 已更新，修正了多個安全性問題。

已修正這些問題：

- 因過多 file_printf 呼叫導致的效能降級 (CVE-2014-0237)

- Fileinfo 元件中的 DoS (CVE-2014-0238)

- GD XPM 解碼器中的 NULL 指標解除參照 (CVE-2014-2497)

- 因不安全的預設組態導致的權限提升 (CVE-2014-0185)

Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-0185)

Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。(CVE-2014-0237、CVE-2014-0238)

Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。
遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
(CVE-2014-4049).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2254-1 修復 PHP 中的弱點。CVE-2014-0185 的修正進一步限制 PHP FastCGI Process Manager (FPM) UNIX 通訊端上的權限。此更新會授予通訊端存取權給 www-data 使用者和群組，因此仰賴先前通訊端權限的安裝項目和文件將可持續運作。

Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-0185)

Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。(CVE-2014-0237、CVE-2014-0238)

Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2014-4049)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 PHP 5.5.x 版比 5.5.12 舊。因此可能受到權限提升弱點影響。

設定 Unix 通訊端的權限時 FastCGI Process Manager (FPM) 中存有瑕疵。此瑕疵可導致遠端攻擊者在獲得通訊端存取權後取得提升的權限。

請注意，此外掛程式並未嘗試惡意利用此問題，而是僅依據 PHP 自我報告的版本號碼。

froxlor 已更新至 0.9.34 版 (bnc#846355)，修正了多個錯誤並加入新功能。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.5 版舊。此項更新包含下列元件的多項安全性相關修正：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74279	Debian DSA-2943-1：php5 - 安全性更新	Nessus	Debian Local Security Checks	2014/6/3	2021/1/11	high
82333	Mandriva Linux 安全性公告：php (MDVSA-2015:080)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
73956	Fedora 19：php-5.5.12-1.fc19 (2014-5984)	Nessus	Fedora Local Security Checks	2014/5/12	2021/1/11	high
74380	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA:2014-160-01)	Nessus	Slackware Local Security Checks	2014/6/10	2021/1/14	high
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
73862	PHP 5.4.x < 5.4.28 FPM Unix 通訊端不安全權限提升	Nessus	CGI abuses	2014/5/5	2022/4/11	high
74029	Mandriva Linux 安全性公告：php (MDVSA-2014:087)	Nessus	Mandriva Local Security Checks	2014/5/16	2021/1/6	high
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
75385	openSUSE 安全性更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	2014/6/24	2023/10/20	high
76249	Ubuntu 14.04 LTS：PHP 更新 (USN-2254-2)	Nessus	Ubuntu Local Security Checks	2014/6/26	2023/10/23	high
73863	PHP 5.5.x < 5.5.12 FPM Unix 通訊端不安全權限提升	Nessus	CGI abuses	2014/5/5	2022/4/11	high
73880	Fedora 20：php-5.5.12-1.fc20 (2014-5960)	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
86286	openSUSE 安全性更新：froxlor (openSUSE-2015-636)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
77748	Mac OS X 10.9.x < 10.9.5 多個弱點	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical