セキュリティ問題を修正するために、php5 が更新されています。

CVE-2014-4670：PHP の SPL コンポーネントの ext/spl/spl_dllist.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、細工された iterator 使用率から詳細不明な別の影響を与えることができます。

CVE-2014-4698：PHP の SPL コンポーネントの ext/spl/spl_array.c における use-after-free 脆弱性により、コンテキスト依存の攻撃者はサービス拒否を起こすことや、特定の Web ホスティング環境のアプリケーション内で、細工された ArrayIterator 使用率から詳細不明な別の影響を与えることができます。

CVE-2014-4721：PHP の ext/standard/info.c の phpinfo 実装が、 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER および PHP_SELF 変数に対して文字列のデータタイプの使用を確保していませんでした。これにより、コンテキスト依存の攻撃者は、「type confusion」の脆弱性に関連した、細工された値を持つ整数データタイプを使用してプロセスメモリから機密情報を取得することができます。なお、これは、mod_ssl および PHP 5.3.x mod_php を含む Apache HTTP Server Web ホスティング環境でプライベート SSL キーを読み込むことで示されています。

検出

openSUSE セキュリティ更新：php5（openSUSE-2014-471）

medium Nessus プラグイン ID 76957

変更ログが見つかりません