Bernd Melchers 氏は、PHP の埋め込み libmagic ライブラリが間接オフセット値を不適切に処理することを発見しました。攻撃者はこの問題を利用して、PHP にリソースを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。（CVE-2014-1943）

imagecrop 関数を使用するときに、PHP が特定の値を不適切に処理することが判明しました。攻撃者がこの問題を利用して、PHP をクラッシュさせ、サービス拒否を引き起こしたり、機密情報を取得したり、または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-7226、CVE-2013-7327、CVE-2013-7328、 CVE-2014-2020）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：php5 脆弱性（USN-2126-1）

medium Nessus プラグイン ID 72799

変更ログが見つかりません