いくつかのセキュリティの問題を修正するために PHP 5.3 が更新されました。

- PHP の SPL コンポーネントが、シリアル化解除の後に特定のデータ構造に配列データタイプがあるという不適切な推測をしていました。これにより、リモートの攻撃者が、ハッシュテーブルデストラクタの使用を発生させる細工された文字列で、任意のコードを実行する可能性がありました。これは、（1）ArrayObject および（2）SPLObjectStorage の「型の取り違え（Type Confusion）」問題に関連しています。（CVE-2014-3515）

- PHP の Fileinfo コンポーネントに使用されていた 5.19 より前のファイルの cdf.c にある cdf_read_short_sector 関数により、リモートの攻撃者が、細工された CDF ファイルを使用してサービス拒否（アサーションエラーおよびアプリケーション終了）を引き起こすことができました。（CVE-2014-0207）

- PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの softmagic.c の mconvert 関数に存在するバッファオーバーフローを利用することで、リモートの攻撃者は、FILE_PSTRING 変換において、細工した Pascal 文字列でサービス拒否（アプリケーションのクラッシュ）を引き起こすことができました。（CVE-2014-3478）

- PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの cdf. c にある cdf_check_stream_offset 関数が、不適切なセクターサイズデータに依存していました。これにより、リモートの攻撃者は、CDF ファイルの細工されたストリームオフセットからサービス拒否（アプリケーションクラッシュ）を引き起こすことができました。（CVE-2014-3479）

- PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの cdf. c にある cdf_count_chain 関数が、セクターカウントデータを適切に検証しませんでした。これにより、リモートの攻撃者は、細工された CDF ファイルからサービス拒否（アプリケーションクラッシュ）を引き起こすことができました。
 （CVE-2014-3480）

- PHP の Fileinfo コンポーネントで使用されていた 5.19 より前のファイルの cdf_read_property_info 関数が、ストリームオフセットを適切に検証しませんでした。これにより、リモートの攻撃者は、細工された CDF ファイルを使用してサービス拒否（アプリケーションクラッシュ）を引き起こすことができました。（CVE-2014-3487）

- PHP の SPL コンポーネントの ext/spl/spl_dllist.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こしたり、特定の Web ホスティング環境のアプリケーション内で、細工された iterator 使用率から詳細不明な別の影響を与えたりすることができました。
 （CVE-2014-4670）

- PHP の SPL コンポーネントの ext/spl/spl_array.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こしたり、特定の Web ホスティング環境のアプリケーション内で、細工された ArrayIterator 使用率から詳細不明な別の影響を与えることができました。
 （CVE-2014-4698）

- PHP の ext/standard/info.c の phpinfo 実装が、 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER および PHP_SELF 変数に対して文字列のデータタイプの使用を確保していませんでした。これにより、コンテキスト依存の攻撃者は、「型の取り違え（Type Confusion）」の脆弱性に関連した、細工された値を持つ整数データタイプを使用してプロセスメモリから機密情報を取得することができました。なお、これは、mod_ssl および PHP 5.3.x mod_php を含む Apache HTTP Server Web ホスティング環境でプライベート SSL キーを読み込むことで示されていました。（CVE-2014-4721）

検出

SuSE 11.3 セキュリティ更新：PHP 5.3（SAT パッチ番号 9537）

high Nessus プラグイン ID 76909

変更ログが見つかりません