根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現緩衝區溢位瑕疵。遠端攻擊者若能讓使用 fileinfo 的 PHP 應用程式轉換影像檔案提供的特製 Pascal 字串，就可能導致該應用程式損毀。(CVE-2014-3478)

在用來偵測各種檔案的檔案資訊 (fileinfo) 延伸模組規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵的任一個來造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。(CVE-2014-3538)

據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-3587)

據發現，PHP 的 gd 延伸模組並未正確處理內含 null 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 應用程式存取未預期的檔案，並繞過預定的檔案系統存取權限制。(CVE-2014-5120)

在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。(CVE-2014-2497)

在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-3597)

在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意的指令碼作者可能利用這些瑕疵的任一個來洩漏伺服器記憶體的特定部分。(CVE-2014-4670、CVE-2014-4698)

CVE-2014-3478 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現，CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kaluža 所發現，CVE-2014-3597 問題則是由 Red Hat BaseOS QE 的 David Kutálek 所發現。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機受到 GLSA-201408-11 中所述的弱點影響 (PHP：多個弱點)

在 PHP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成任意程式碼執行、建立拒絕服務情形、讀取或寫入任意檔案、模擬其他伺服器、劫持 Web 工作階段或造成其他不明影響。
 此外，本機攻擊者也可能取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修正錯誤 #67693 (錯誤推送至空白陣列) (Tjerk)

- 修正錯誤 #67717 (dns_get_record 中的 segfault)。
 (CVE-2014-3597) (Remi)

COM：

- 已修正 com_event_sink 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

Fileinfo：

- 已修正錯誤 #67705 (規則運算式中的大量回溯法)。(CVE-2014-3538) (Remi)

- 修正錯誤 #67716 (cdf.c 中的 Segfault)。(CVE-2014-3587) (Remi)

FPM：

- 已修正錯誤 #67635 (php 未使用 pkg-config 連結至 systemd 程式庫)。(pacho@gentoo.org，Remi)

GD：

- 已修正錯誤 #66901 (php-gd「c_color」NULL 指標解除參照)。(CVE-2014-2497) (Remi)

- 修正錯誤 #67730 (可能使用 imagexxx 函式插入 Null 位元組)。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 已修正錯誤 #67715 (php-milter 未構建且隨機當機)。(Mike) OpenSSL：

- 已修正 OpenSSL 選項中的遺漏類型檢查 (Yussuf Khalil、Stas)。

readline：

- 已修正錯誤 #55496 (互動模式不會強制在提示前加上新行)。(Bob、Johannes)

- 修正錯誤 #67496 (以 control-c 結束互動式 shell 時儲存命令歷程記錄)。(Dmitry Saprykin、Johannes)

工作階段：

- 已修正 php_session_create_id 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

ODBC：

- 已修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾傳回垃圾資料)。(Keyur)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.3 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

PHP 中發現多個弱點且已更正：

在 PHP 5.4.26 版和更舊版本中使用時，libgd 內 gdxpm.c 的 gdImageCreateFromXpm 函式會允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2014-2497)。

5.19 版本之前的檔案並未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過於處理 awk 規則期間觸發回溯的特製檔案造成拒絕服務 (CPU 消耗)。注意：此弱點之所以存在，是因為 CVE-2013-7345 的修正不完整 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

在 5.4.32 之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版 PHP 中，GD 元件的 gd_ctx.c 未確定路徑名稱缺少 \%00 序列，這可允許遠端攻擊者透過某應用程式的特製輸入來覆寫任意檔案，而該應用程式會呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式 (CVE-2014-5120)。

更新版 php 套件已升級至 5.5.16 版，可解決這些安全性瑕疵。

此外，php-apc 已經針對更新的 php 套件進行重建，且 php-timezonedb 套件已經升級至 2014.6 版。

php5 已更新，可修正三個安全性問題：

- 已透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔 (CVE-2014-5459)

- CVE-2014-4049 的不完整修正 (CVE-2014-3597)

- gd 延伸模組：已修正傳遞至影像處理函式之檔案名稱中的 NUL 位元組插入 (CVE-2014-5120)

也已修正一個錯誤：

- 已修正搭配 php session_set_save_handler() 使用時 suhosin 的損毀情況 [bnc#895658]

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版比 5.4.32 舊。因此受到以下弱點影響：

- LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
 透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
 (CVE-2014-2497)

- CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

- ’cdf.c’ 檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

- 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，惡意利用這些瑕疵，從而引發拒絕服務或執行任意程式碼。(CVE-2014-3597)

- 'spl_dllist.c' 檔案中存在一個瑕疵，可導致反覆使用物件時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4670)

- ‘spl_array.c’ 檔案中存在一個瑕疵，可導致進行排序的同時處理物件修改時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4698)

- 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
 (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.16 之前的 5.5.x 版。因此，該應用程式受到以下弱點影響：

  - LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
    透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
    (CVE-2014-2497)

  - CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

  - 「cdf.c」檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

  - 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，利用這些瑕疵發動拒絕服務攻擊或執行任意程式碼。(CVE-2014-3597)

  - 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
    (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

來自 Red Hat 安全性公告 2014:1327：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 php 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現緩衝區溢位瑕疵。遠端攻擊者若能讓使用 fileinfo 的 PHP 應用程式轉換影像檔案提供的特製 Pascal 字串，就可能導致該應用程式損毀。(CVE-2014-3478)

在用來偵測各種檔案的檔案資訊 (fileinfo) 延伸模組規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵的任一個來造成使用 fileinfo 的 PHP 應用程式消耗過量的 CPU。(CVE-2014-3538)

據發現，CVE-2012-1571 的修正不完整；檔案資訊 (fileinfo) 延伸模組並未正確解析某些 Composite Document Format (CDF) 檔案。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-3587)

據發現，PHP 的 gd 延伸模組並未正確處理內含 null 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 應用程式存取未預期的檔案，並繞過預定的檔案系統存取權限制。(CVE-2014-5120)

在 PHP gd 延伸模組的 gdImageCreateFromXpm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 X PixMap (XPM) 檔案造成使用 gd 的 PHP 應用程式損毀。(CVE-2014-2497)

在 PHP 的 php_parserr() 函式中發現多個緩衝區過度讀取瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-3597)

在 PHP 處理特定標準 PHP 程式庫 (SPL) Iterator 和 ArrayIterator 的方式中發現兩個釋放後使用瑕疵。惡意的指令碼作者可能利用這些瑕疵的任一個來洩漏伺服器記憶體的特定部分。(CVE-2014-4670、CVE-2014-4698)

CVE-2014-3478 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現，CVE-2014-3538 問題是由 Red Hat Web 堆疊團隊的 Jan Kaluža 所發現，CVE-2014-3597 問題則是由 Red Hat BaseOS QE 的 David Kutálek 所發現。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	2014/10/17	2022/4/11	high
77996	CentOS 7 : php (CESA-2014:1327)	Nessus	CentOS Local Security Checks	2014/10/1	2021/1/4	medium
77455	GLSA-201408-11：PHP：多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
77481	Fedora 19：php-5.5.16-1.fc19 (2014-9679)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
82699	Mac OS X 10.10.x < 10.10.3 多個弱點 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
77651	Mandriva Linux 安全性公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77720	openSUSE 安全性更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	medium
78009	RHEL 7：php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	2014/10/1	2021/1/14	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2022/2/11	critical
77402	PHP 5.4.x < 5.4.32 多個弱點	Nessus	CGI abuses	2014/8/27	2022/4/11	medium
77403	PHP 5.5.x < 5.5.16 多個弱點	Nessus	CGI abuses	2014/8/27	2022/4/11	medium
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA：2014-247-01)	Nessus	Slackware Local Security Checks	2014/9/5	2021/1/14	medium
78005	Oracle Linux 7：php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2021/1/14	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

medium