概要

CVE-2014-0237

5.4.29 以前、および 5.5.13 以前の 5.5.x の PHP の Fileinfo コンポーネントの cdf.c の cdf_unpack_summary_info 関数は、リモートの攻撃者が、複数の file_printf 呼び出しをトリガーしてサービス拒否（パフォーマンスの劣化）を引き起こすことを許容しています。

CVE-2014-0238

5.4.29 以前、および 5.5.13 以前の 5.5.x の PHP の Fileinfo コンポーネントの cdf.c の cdf_read_property_info 関数は、リモートの攻撃者が、 (1) ゼロ長のベクトルまたは (2) 長すぎるベクトルで、サービス拒否（無限ループまたは境界外メモリアクセス）を引き起こすことを許容しています。

CVE-2014-2270

5.17 以前のファイルにおける softmagic.c および libmagic により、コンテキスト依存の攻撃者は、PE 実行可能ファイルの softmagic において細工されたオフセットから、サービス拒否（領域外メモリアクセスおよびクラッシュ）を起こすことができます。

CVE-2014-8117

- 最初の少数の報告後は、能力低下の報告を停止します。

- プログラム数およびセクションのセクションヘッダー番号を制限します

- 再帰レベルを制限します

CVE-2015-TEMP（まだ公式の CVE 番号がありません）

- NULL ポインターデリファレンス（PHP バグ：68739 68740）

- 領域外メモリアクセス（ファイルバグ：398）CVE-2014-3478 からの追加パッチを追加

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-145-1：php5 のセキュリティ更新

medium Nessus プラグイン ID 82128

変更ログが見つかりません