CVE-2014-3538

CVE-2013-7345 の元の修正が、この問題に十分に対処していないことが、判明しました。リモートの攻撃者が、awk 正規表現ルールの処理中にバックトラッキングを発生させる特別に細工された入力ファイルでサービス拒否（CPU 消費）を引き起こす可能性があります。

CVE-2014-3587

fileinfo モジュールの CDF パーサーによって、Composite Document File （CDF）形式で、無効な形式のファイルが適切に処理されないことが判明しました。これにより、クラッシュします。

CVE-2014-3597

CVE-2014-4049 の元の修正が、この問題に完全に対処しないことが判明しました。中間者攻撃の悪意のあるサーバーがサービス拒否（クラッシュ）を引き起こし、細工された DNS TXT レコードで任意のコードを実行する可能性があります。

CVE-2014-4670

PHP が特定の SPL イテレータを不適切に処理していたことが判明しました。
ローカルの攻撃者がこの欠陥を使用して、PHP をクラッシュし、サービス拒否を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-67-1：php5 のセキュリティ更新

medium Nessus プラグイン ID 82212

変更ログが見つかりません