Red Hat Product Security の Francisco Alonso 氏は、汎用スクリプト言語である PHP にコードが埋め込まれている、ファイルユーティリティの問題を見つけました。ELF ファイルをチェックするとき、注記のヘッダーが不適切にチェックされます。これにより攻撃者が、特別に細工された ELF ファイルを提供することで、サービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こす可能性があります。

DSA-3064-1 で発表された通り、Wheezy php5 パッケージ用の安定版（stable）5.4.x リリースに従うことが決定しました。結果として、この脆弱性は、新しい上流バージョン 5.4.35 に PHP をアップグレードすることで対処されます。この上流バージョンには、追加的なバグ修正、新機能、および場合により互換性のない変更が含まれています。詳細については、上流の変更ログを参照してください。

検出

Debian DSA-3074-1：php5 - セキュリティ更新

medium Nessus プラグイン ID 79339

変更ログが見つかりません