Debian DSA-2816-1：php5 - いくつかの脆弱性

high Nessus プラグイン ID 71402

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-6420 Stefan Esser 氏は openssl_x509_parse() にメモリ破損の可能性があることを報告しました。

- CVE-2013-6712 解析された ISO 日付からの DateInterval オブジェクトの作成が適切に制限されなかったために、サービス拒否を引き起こす可能性があります。

また、この Debian 7 「Wheezy」の更新には、本来は次回の Weeezy ポイントリリースを対象とした複数のバグ修正が含まれています。

ソリューション

php5 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 5.3.3-7+squeeze18 で修正されています。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 5.4.4-14+deb7u7 で修正されています。