[CVE-2014-3515]：unserialize() SPL ArrayObject/SPLObjectStorage の型の取り違え（Type Confusion）が修正されます

[CVE-2014-0207]：fileinfo：cdf_read_short_sector の不十分な境界検査

[CVE-2014-3480]：fileinfo：cdf_count_chain の不十分な境界検査

[CVE-2014-4721]：5.4.30 より前および 5.5.14 より前の 5.5.x の PHP の ext/standard/info.c にある phpinfo 実装によって、PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER および PHP_SELF 変数に対する文字列データタイプの使用が確認されません。これにより、コンテキスト依存の攻撃者が、「型の取り違え（type confusion）」脆弱性に関連した、細工された値の整数データタイプを使用して、プロセスメモリから機密情報を取得できることがあります。これは、mod_ssl および PHP 5.3.x mod_php が含まれている Apache HTTP Server Web ホスティング環境で SSL 秘密キーを読み取ることで示されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-18-1：php5 のセキュリティ更新

high Nessus プラグイン ID 82165

変更ログが見つかりません