複数のセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 6 および 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-3670）

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、 PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3669）

File Information（fileinfo）拡張が Executable および Linkable Format（ELF）ファイルを解析する方法に、範囲外読み取りの欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、特別に細工された ELF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。
（CVE-2014-3710）

xmlrpc エクステンションが ISO 8601 形式の日付を解析する方法において、領域外読み込みの欠陥が検出されました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。
（CVE-2014-3668）

CVE-2014-3710 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏により発見されました。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

CentOS / 6 / 7：php （CESA-2014:1767）

high Nessus プラグイン ID 78782

変更ログが見つかりません