php で複数の脆弱性が見つかりましたが修正されています：

PHP 5.4.26 および以前で使用されている、libgd での gdxpm.c の gdImageCreateFromXpm 機能により、リモートの攻撃者は、XPM ファイル内の細工されたカラーテーブルを介して、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こすことができます（CVE-2014-2497）。

5.19 以前のファイルは、regex 検索中のデータの読み込み量を適切に制限していませんでした。これにより、リモートの攻撃者は、awk ルールの処理する際にバックトラッキングを発生させるように細工されたファイルからサービス拒否（CPU 消費）を起こすことができます。注：この脆弱性は、CVE-2013-7345 に対する修正が不完全なために存在します（CVE-2014-3538）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の Fileinfo コンポーネントで使用される 5.19 までのファイルの cdf.c の cdf_read_property_info function 関数に存在する整数オーバーフローにより、リモートの攻撃者は、細工された CDF ファイルを介してサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。注：
この脆弱性は、CVE-2012-1571 に対する修正が不完全なために存在します（CVE-2014-3587）。

5.4.32 以前、および 5.5.16 以前の 5.5.x の PHP の ext/standard/dns.c の php_parserr 関数に存在する複数のバッファオーバーフローにより、リモート DNS サーバーでサービス拒否（アプリケーションのクラッシュ）を引き起こせることや、dns_get_record 関数および dn_expand 関数に関連する細工された DNS レコードを介して、任意のコードが実行される可能性があります。注：この問題が存在するのは、CVE-2014-4049 の修正が不完全なためです（CVE-2014-3597）。

5.4.32 より前の PHP 5.4.x および 5.5.16 より前の PHP 5.5.x の GD コンポーネントの gd_ctx.c は、パス名に \%00 シーケンスが欠けていることを確認しません。これにより、リモートの攻撃者は、(1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp、または (7) imagewebp の機能を呼び出すアプリケーションに、細工された入力を介して、任意のファイルを上書きできることがあります（CVE-2014-5120）。

更新済みの php パッケージが 5.5.16 バージョンにアップグレードされており、これらのセキュリティ欠陥が解決されます。

また、php-apc は、更新済みの php パッケージに対してリビルトされており、 php-timezonedb パッケージは 2014.6 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：php（MDVSA-2014:172）

medium Nessus プラグイン ID 77651

変更ログが見つかりません