libmagic ライブラリの「indirect」マジックルールの処理で、ファイルタイプの分類ツールであるファイルに、欠陥があることが発見されました。これにより、特定のファイルのファイルタイプを確定するときに、無限再帰が引き起こされます。Common Vulnerabilities and Exposures プロジェクト ID CVE-2014-1943 が、この欠陥を特定するために割り当てられています。さらに、うまく細工された別のファイルにより、（CPU を 100% 使用している際に）計算時間が長くなり、過度に長い結果が生じることもあります。

この更新は、php5 パッケージに組み込まれたコピーにあるこの欠陥を修正します。

検出

Debian DSA-2868-1 : php5 - サービス拒否

medium Nessus プラグイン ID 72758

変更ログが見つかりません