GLSA-201411-04：PHP：複数の脆弱性

high Nessus プラグイン ID 79080

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201411-04 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

コンテキスト依存の攻撃者が、任意のコードを実行する可能性や、サービス拒否状態を作り出す可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

PHP 5.5 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/php-5.5.18' PHP 5.4 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/php-5.4.34' PHP 5.3 の全ユーザーは、最新バージョンにアップグレードする必要があります。このリリースは、 PHP 5.3 シリーズのファイルの最終版です。このシリーズの今後のリリースは計画されていません。PHP 5.3 のすべてのユーザーには、PHP 5.5 の現在の安定バージョン、または PHP 5.4 の以前の安定バージョンにアップグレードすることをお勧めします。少なくとも前者は 2016 年まで、後者は 2015 年までサポートされます。
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/php-5.3.29'