已在 php 中发现并修正了多种漏洞：

Libgd 中 gdxpm.c 的 gdImageCreateFromXpm 函数，在用于 PHP 5.4.26 和更早版本时，允许远程攻击者通过 XPM 文件中构建的颜色表造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-2497)。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整 (CVE-2014-3538)。

在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整 (CVE-2014-3587)。

5.4.32 之前的 PHP 以及 5.5.16 之前的 5.5.x 中 ext/standard/dns.c 内 php_parserr 函数中的多种缓冲区溢出可能导致远程 DNS 服务器拒绝服务（应用程序崩溃），或者可能通过与 dns_get_record 函数和 the dn_expand 函数相关的构建的 DNS 记录执行任意代码。注意：存在此问题的原因是对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

在低于 5.4.32 的 PHP 5.4.x 和低于 5.5.16 的 PHP 5.5.x 中，GD 组件中的 gd_ctx.c 无法确保路径名缺少 %00 序列，这可能允许远程攻击者通过构建的对调用 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函数的应用程序的输入，覆盖任意文件 (CVE-2014-5120)。

更新后的 php 程序包已升级到 5.5.16 版本，解决了这些安全缺陷。

此外，已针对更新后的 php 程序包重新构建了 php-apc，并且 php-timezonedb 程序包已升级到 2014.6 版本。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1327 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

    在文件信息 (fileinfo) 扩展处理某些 Pascal 字符串的方式中发现缓冲区溢出缺陷。能够引起使用 fileinfo 的 PHP 应用程序转换由图像文件提供的特别构建的 Pascal 字符串的远程攻击者可导致该应用程序崩溃。
    (CVE-2014-3478)

    在用于检测各种文件的文件信息 (fileinfo) 扩展正则表达式规则中发现多种缺陷。远程攻击者可利用这些缺陷造成使用 fileinfo 的 PHP 应用程序消耗过量 CPU。 (CVE-2014-3538)

    已发现 CVE-2012-1571 的修复不完整；文件信息 (fileinfo) 扩展没有正确解析特定的复合文档格式 (CDF) 文件。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
    (CVE-2014-3587)

    已发现 PHP 的 gd 扩展没有正确处理含空字符的文件名。远程攻击者可能利用此缺陷造成 PHP 应用程序访问非预期文件，并绕过预期的文件系统访问限制。 (CVE-2014-5120)

    在 PHP 的 gd 扩展的 gdImageCreateFromXpm() 函数中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过特制的 X PixMap (XPM) 文件，造成使用 gd 的 PHP 应用程序崩溃。 (CVE-2014-2497)

    在 PHP 的 php_parserr() 函数中发现多种缓冲区读取越界缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。
    (CVE-2014-3597)

    在 PHP 处理特定的标准 PHP 库 (SPL) 迭代器和数组迭代器的方式中发现两个释放后使用缺陷。恶意脚本作者可能利用这些缺陷泄露某些服务器内存部分。 （CVE-2014-4670， CVE-2014-4698）

     CVE-2014-3478 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现， CVE-2014-3538 问题由 Red Hat Web 堆栈团队的 Jan Kalua 发现， CVE-2014-3597 问题由 Red Hat BaseOS QE 的 David Kutlek 发现。

    建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-004。因此，它受到以下组件中多种漏洞的影响：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

2014 年 8 月 21 日，PHP 5.5.16

核心：

- 修正錯誤 #67693 (錯誤推送至空白陣列) (Tjerk)

- 修正錯誤 #67717 (dns_get_record 中的 segfault)。
 (CVE-2014-3597) (Remi)

COM：

- 已修正 com_event_sink 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

Fileinfo：

- 已修正錯誤 #67705 (規則運算式中的大量回溯法)。(CVE-2014-3538) (Remi)

- 修正錯誤 #67716 (cdf.c 中的 Segfault)。(CVE-2014-3587) (Remi)

FPM：

- 已修正錯誤 #67635 (php 未使用 pkg-config 連結至 systemd 程式庫)。(pacho@gentoo.org，Remi)

GD：

- 已修正錯誤 #66901 (php-gd「c_color」NULL 指標解除參照)。(CVE-2014-2497) (Remi)

- 修正錯誤 #67730 (可能使用 imagexxx 函式插入 Null 位元組)。(CVE-2014-5120) (Ryan Mauger)

Milter：

- 已修正錯誤 #67715 (php-milter 未構建且隨機當機)。(Mike) OpenSSL：

- 已修正 OpenSSL 選項中的遺漏類型檢查 (Yussuf Khalil、Stas)。

readline：

- 已修正錯誤 #55496 (互動模式不會強制在提示前加上新行)。(Bob、Johannes)

- 修正錯誤 #67496 (以 control-c 結束互動式 shell 時儲存命令歷程記錄)。(Dmitry Saprykin、Johannes)

工作階段：

- 已修正 php_session_create_id 中的遺漏類型檢查 (Yussuf Khalil、Stas)。

ODBC：

- 已修正錯誤 #60616 (odbc_fetch_into 在多位元組字元欄位結尾傳回垃圾資料)。(Keyur)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版比 5.4.32 舊。因此受到以下弱點影響：

- LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
 透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
 (CVE-2014-2497)

- CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

- ’cdf.c’ 檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

- 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，惡意利用這些瑕疵，從而引發拒絕服務或執行任意程式碼。(CVE-2014-3597)

- 'spl_dllist.c' 檔案中存在一個瑕疵，可導致反覆使用物件時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4670)

- ‘spl_array.c’ 檔案中存在一個瑕疵，可導致進行排序的同時處理物件修改時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4698)

- 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
 (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.16 之前的 5.5.x 版。因此，該應用程式受到以下弱點影響：

  - LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
    透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
    (CVE-2014-2497)

  - CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

  - 「cdf.c」檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

  - 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，利用這些瑕疵發動拒絕服務攻擊或執行任意程式碼。(CVE-2014-3597)

  - 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
    (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1327 公告中提及的多個弱點影響。

    - gd修正 gdImageCreateFromXpm() 中的 NULL 指標解除參照。
      CVE-2014-2497
    - gd：修正檔案名稱中的 NULL 位元組插入。 CVE-2014-5120
    - fileinfo修正規則運算式中的大量回溯 ( CVE-2013-7345的修正不完整)。 CVE-2014-3538
    - fileinfo修正 mconvert 對截斷之 pascal 字串大小的不正確處理。 CVE-2014-3478
    - fileinfo修正 cdf_read_property_info (不完整的 CVE-2012-1571修正)。 CVE-2014-3587
    - spl修正 ArrayIterator 中因排序期間物件變更而導致的釋放後使用。 CVE-2014-4698
    - spl修正 SPL 迭代器中的釋放後使用。 CVE-2014-4670

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。

在 PHP 5.4.32 版之前的 5.4.x 版和 5.5.16 版之前的 5.5.x 版中，GD 元件的 gd_ctx.c 並未確定路徑名稱缺少 %00 序列，進而允許遠端攻擊者透過應用程式的特製輸入，呼叫 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函式，藉此覆寫任意檔案。

在 PHP 5.4.26 版和之前版本中使用 libgd 時，gdxpm.c 的 gdImageCreateFromXpm 函式允許遠端攻擊者透過 XPM 檔案中的特製色彩表格，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.3 版舊。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

Versions of PHP 5.5.x earlier than 5.5.16, or PHP 5.4.x earlier than 5.4.32 are prone to multiple vulnerabilities, some of which include:

  - LibGD contains a NULL pointer dereference flaw in the 'gdxpm.c' file, which could be leveraged to cause denial of service. (CVE-2014-2497)

  - Denial of service related to an insufficient patch for CVE-2013-7345; it is still possible for an attacker to cause denial of service via a crafted input file that causes excessive matching by awk regular expression rules. (CVE-2014-3538)

  - An integer overflow flaw exists in the 'cdf.c' file, which could be leveraged via a specially crafted CDF file to cause denial of service. (CVE-2014-3587)

  - There are multiple buffer overflow flaws in the 'dns.c' file related to the 'dns_get_record' and 'dn_expand' functions. By using a specially crafted DNS record, a remote attacker could exploit these to cause a denial of service or execute arbitrary code. (CVE-2014-3597)

  - Several use-after-free issues in the SPL component that could be leveraged to cause a denial of service. (CVE-2014-4670, CVE-2014-4698)

  - There exist multiple flaws in the GD component within the 'gd_ctx.c' file where user-supplied input is not properly validated to ensure that pathnames lack %00 sequences. By using specially crafted input, a remote attacker could overwrite arbitrary files. (CVE-2014-5120)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77651	Mandriva Linux 安全公告：php (MDVSA-2014:172)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
78009	RHEL 7 : php (RHSA-2014:1327)	Nessus	Red Hat Local Security Checks	2014/10/1	2025/4/15	medium
82700	Mac OS X 多种漏洞（安全更新 2015-004）(FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
77482	Fedora 20：php-5.5.16-1.fc20 (2014-9684)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
77402	PHP 5.4.x < 5.4.32 多個弱點	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77403	PHP 5.5.x < 5.5.16 多個弱點	Nessus	CGI abuses	2014/8/27	2025/5/26	medium
77543	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA：2014-247-01)	Nessus	Slackware Local Security Checks	2014/9/5	2021/1/14	medium
78005	Oracle Linux 7：php (ELSA-2014-1327)	Nessus	Oracle Linux Local Security Checks	2014/10/1	2025/4/29	medium
77481	Fedora 19：php-5.5.16-1.fc19 (2014-9679)	Nessus	Fedora Local Security Checks	2014/9/3	2021/1/11	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
82699	Mac OS X 10.10.x < 10.10.3 多個弱點 (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
8360	PHP 5.4.x < 5.4.32 / 5.5.x < 5.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/8/28	2019/3/6	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

critical

high

critical