Web アプリケーションの開発でよく使用される汎用スクリプト言語である PHP に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0207 Red Hat Security Response Team の Francisco Alonso 氏は、cdf_read_short_sector() 関数の境界検査が正しくないことを報告しました。

- CVE-2014-3478 Red Hat Security Response Team の Francisco Alonso 氏は、mconvert() 関数による切り捨てられた pascal 文字列サイズの計算方法で欠陥を発見しました。

- CVE-2014-3479 Red Hat Security Response Team の Francisco Alonso 氏は、cdf_check_stream_offset() 関数の境界検査が正しくないことを報告しました。

- CVE-2014-3480 Red Hat Security Response Team の Francisco Alonso 氏は、cdf_count_chain() 関数の境界検査が不十分なことを報告しました。

- CVE-2014-3487 Red Hat Security Response Team の Francisco Alonso 氏は、cdf_read_property_info() 関数の境界検査が正しくないことを発見しました。

- CVE-2014-3515 Stefan Esser 氏が、ArrayObject および SPLObjectStorage の unserialize() ハンドラが、使用する前にシリアル化解除されるデータの型を検証しないことを発見しました。リモートの攻撃者がこの欠陥を利用して、任意のコードを実行する可能性があります。

- CVE-2014-4721 Stefan Esser 氏が、phpinfo() に影響する型の取り違え（Type Confusion）を発見しました。これにより、攻撃者がプロセスメモリから機密情報を取得する可能性があります。

検出

Debian DSA-2974-1：php5 - セキュリティ更新

high Nessus プラグイン ID 76418

変更ログが見つかりません