Red Hat セキュリティアドバイザリ 2014:1824 から：

3 つのセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Exif エクステンションにおいて、バッファオーバーフローの欠陥が検出されました。特別に細工された JPEG または TIFF ファイルは、exif_thumbnail() 関数を使用している PHP アプリケーションをクラッシュさせたり、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-3670）

xmlrpc 拡張が ISO 8601 形式の日付を解析する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XML-RPC リクエストまたは応答が、PHP アプリケーションのクラッシュを引き起こす可能性があります。（CVE-2014-8626）

カスタムオブジェクトがシリアル化解除される方法で、整数オーバーフローの欠陥が見つかりました。unserialize() 関数によって処理される、特別に細工された入力が、 PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3669）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

検出

Oracle Linux 5：php（ELSA-2014-1824）

high Nessus プラグイン ID 78908

変更ログが見つかりません