Debian DSA-2868-1 : php5 - サービス拒否

medium Nessus プラグイン ID 72758

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

libmagic ライブラリの「indirect」マジックルールの処理で、ファイルタイプの分類ツールであるファイルに、欠陥があることが発見されました。これにより、特定のファイルのファイルタイプを確定するときに、無限再帰が引き起こされます。Common Vulnerabilities and Exposures プロジェクト ID CVE-2014-1943 が、この欠陥を特定するために割り当てられています。さらに、うまく細工された別のファイルにより、（CPU を 100% 使用している際に）計算時間が長くなり、過度に長い結果が生じることもあります。

この更新は、php5 パッケージに組み込まれたコピーにあるこの欠陥を修正します。

ソリューション

php5 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 5.3.3-7+squeeze19 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 5.4.4-14+deb7u8 で修正されています。