Debian DLA-145-1：php5 のセキュリティ更新
medium Nessus プラグイン ID 82128
Language:
概要
リモートの Debian ホストにセキュリティ更新がありません。説明
概要CVE-2014-0237
5.4.29 以前、および 5.5.13 以前の 5.5.x の PHP の Fileinfo コンポーネントの cdf.c の cdf_unpack_summary_info 関数は、リモートの攻撃者が、複数の file_printf 呼び出しをトリガーしてサービス拒否（パフォーマンスの劣化）を引き起こすことを許容しています。
CVE-2014-0238
5.4.29 以前、および 5.5.13 以前の 5.5.x の PHP の Fileinfo コンポーネントの cdf.c の cdf_read_property_info 関数は、リモートの攻撃者が、 (1) ゼロ長のベクトルまたは (2) 長すぎるベクトルで、サービス拒否（無限ループまたは境界外メモリアクセス）を引き起こすことを許容しています。
CVE-2014-2270
5.17 以前のファイルにおける softmagic.c および libmagic により、コンテキスト依存の攻撃者は、PE 実行可能ファイルの softmagic において細工されたオフセットから、サービス拒否（領域外メモリアクセスおよびクラッシュ）を起こすことができます。
CVE-2014-8117
- 最初の少数の報告後は、能力低下の報告を停止します。
- プログラム数およびセクションのセクションヘッダー番号を制限します
- 再帰レベルを制限します
CVE-2015-TEMP（まだ公式の CVE 番号がありません）
- NULL ポインターデリファレンス（PHP バグ：68739 68740）
- 領域外メモリアクセス（ファイルバグ：398）CVE-2014-3478 からの追加パッチを追加
注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2015/01/msg00019.html
プラグインの詳細
深刻度: Medium
ID: 82128
ファイル名: debian_DLA-145.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/3/26
更新日: 2021/1/11
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libapache2-mod-php5, p-cpe:/a:debian:debian_linux:libapache2-mod-php5filter, p-cpe:/a:debian:debian_linux:php-pear, p-cpe:/a:debian:debian_linux:php5, p-cpe:/a:debian:debian_linux:php5-cgi, p-cpe:/a:debian:debian_linux:php5-cli, p-cpe:/a:debian:debian_linux:php5-common, p-cpe:/a:debian:debian_linux:php5-curl, p-cpe:/a:debian:debian_linux:php5-dbg, p-cpe:/a:debian:debian_linux:php5-dev, p-cpe:/a:debian:debian_linux:php5-enchant, p-cpe:/a:debian:debian_linux:php5-gd, p-cpe:/a:debian:debian_linux:php5-gmp, p-cpe:/a:debian:debian_linux:php5-imap, p-cpe:/a:debian:debian_linux:php5-interbase, p-cpe:/a:debian:debian_linux:php5-intl, p-cpe:/a:debian:debian_linux:php5-ldap, p-cpe:/a:debian:debian_linux:php5-mcrypt, p-cpe:/a:debian:debian_linux:php5-mysql, p-cpe:/a:debian:debian_linux:php5-odbc, p-cpe:/a:debian:debian_linux:php5-pgsql, p-cpe:/a:debian:debian_linux:php5-pspell, p-cpe:/a:debian:debian_linux:php5-recode, p-cpe:/a:debian:debian_linux:php5-snmp, p-cpe:/a:debian:debian_linux:php5-sqlite, p-cpe:/a:debian:debian_linux:php5-sybase, p-cpe:/a:debian:debian_linux:php5-tidy, p-cpe:/a:debian:debian_linux:php5-xmlrpc, p-cpe:/a:debian:debian_linux:php5-xsl, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/1/31
参照情報
CVE: CVE-2014-0237, CVE-2014-0238, CVE-2014-2270, CVE-2014-8117