The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2254-1 advisory.

    Christian Hoffmann discovered that the PHP FastCGI Process Manager (FPM) set incorrect permissions on the     UNIX socket. A local attacker could use this issue to possibly elevate their privileges. This issue only     affected Ubuntu 12.04 LTS, Ubuntu 13.10, and Ubuntu 14.04 LTS. (CVE-2014-0185)

    Francisco Alonso discovered that the PHP Fileinfo component incorrectly handled certain CDF documents. A     remote attacker could use this issue to cause PHP to hang or crash, resulting in a denial of service.
    (CVE-2014-0237, CVE-2014-0238)

    Stefan Esser discovered that PHP incorrectly handled DNS TXT records. A remote attacker could use this     issue to cause PHP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2014-4049)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

php5 was updated to fix several security issues.

These issues were fixed :

  - Performance degradation by too many file_printf calls     (CVE-2014-0237)

  - DoS in Fileinfo component (CVE-2014-0238)

  - NULL pointer dereference in GD XPM decoder     (CVE-2014-2497)

  - Privilege escalation due to insecure default config     (CVE-2014-0185)

注意事項：為修正 CVE-2014-0185，此版本將預設 php-fpm unix 網域通訊端權限改為 660 (非而 666)。若 php-fpm 使用 UDS，則請檢查您的組態 (預設組態使用網路通訊端)。

上游變更記錄：2014 年 5 月 1 日，PHP 5.5.12 核心：

- 修正錯誤 #61019 (命令 stream_get_contents 上的記憶體不足)。(Mike)

- 修正錯誤 #64330 (stream_socket_server() 建立錯誤的抽象命名空間 UNIX 通訊端)。(Mike)

- 修正錯誤 #66182 (在資料流篩選產生 segfault 時結束)。(Mike)

- 修正錯誤 #66736 (fpassthru 中斷)。(Mike)

- 修正錯誤 #67024 (getimagesize 應辨識高度為負的 BMP 檔)。(Gabor Buella)

- 修正錯誤 #67043 (substr_compare 因舊版變更而中斷) (Tjerk)

cURL：

- 修正錯誤 #66562 (curl_exec 傳回的項目與 curl_multi_getcontent 不同)。(Freek Lijten)

日期：

- 修正錯誤 #66721 (提供無效物件資料時，出現 DateTime 分割錯誤的 __wakeup)。(Boro Sitnikovski)

內嵌：

- 修正錯誤 #65715 (不再提供 php5embed.lib)。
 (Anatol)。

Fileinfo：

- 修正錯誤 #66987 (fileinfo ext / bigendian 中出現記憶體損毀)。(Remi)

FPM：

- 修正錯誤 #66482 (php-fpm.conf 中存有未知項目‘priority’)。

- 修正錯誤 #67060 (因預設組態不安全而可能造成權限提升)。(CVE-2014-0185) (christian@hoffie.info)

LDAP：

- 修正 LDAP 繫結中的 NULL 位元組問題。(Matthew Daley)

mysqli：

- 修正 mysqli_commit()/mysqli_rollback() 中的第二個參數問題 (多餘逗號) 和第三個參數問題 (缺少逸出)。(Andrey)

OpenSSL：

- 修正錯誤 #66942 (openssl_seal() 記憶體洩漏)。(Chuan Ma)

- 修正錯誤 #66952 (openssl_open() 記憶體洩漏)。(Chuan Ma)

SimpleXML：

- 修正錯誤 #66084 (simplexml_load_string() 損壞空節點名稱) (Anatol)

SQLite：

- 修正錯誤 #66967 (將隨附 libsqlite 更新至 3.8.4.3)。
 (Anatol)

XSL：

- 修正錯誤 #53965 (<xsl:include> 在以‘file://’載入時，找不到含有相關路徑的檔案)。(Anatol)

Apache2 處置程式 SAPI：

- 修正因 APR 缺少 %zu 支援而產生的 Apache 記錄問題 (APR 問題 https://issues.apache.org/bugzilla/show_bug.cgi?id=56120 )。(Jeff Trawick)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.4.28 之前的 [] 和 5.5.x 之前的 5.5.12 之前的 PHP 中，FastCGI Process Manager (FPM) 的 sapi/fpm/fpm/fpm_unix.c 使用 UNIX 通訊端的 0666 權限，其允許本機使用者透過特製的 FastCGI 用戶端取得權限。 (CVE-2014-0185)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 php 套件，可修正安全性問題。

根據其標題，遠端主機上安裝的 PHP 版本是開發版本 5.6.0 版。因此當處理格式錯誤的 CDF 檔案時，會受到 'fileinfo' 延伸模組之 'libmagic' 程式庫中的一個 NULL 指標解除參照錯誤影響。透過將特製的 CDF 檔案上傳至主機，遠端攻擊者可造成拒絕服務。

請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Ubuntu 14.04 LTS ホストには、USN-2254-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christian Hoffmann 氏は、PHP FastCGI Process Manager (FPM) が UNIX ソケットで不適切な権限を設定していることを発見しました。ローカルの攻撃者が、この問題を利用して、権限を昇格することが可能です。この問題は、Ubuntu 12.04 LTS、Ubuntu 13.10 LTS、およびUbuntu 14.04 LTS にのみ影響を与えます。(CVE-2014-0185)

    Francisco Alonso 氏は、PHP Fileinfo コンポーネントが特定の CDF ドキュメントを間違って処理していることを発見しました。リモートの攻撃者がこの問題を利用して、PHP をハングアップさせたり、クラッシュさせたりすることにより、サービス拒否を引き起こすことが可能です。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 氏は、PHP が DNS TXT レコードを間違って処理していることを発見しました。リモートの攻撃者がこの問題を悪用し、PHP をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2014-4049)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正するために、php5 が更新されました。

次の問題を修正しました：

- 過剰な file_printf 呼び出しによるパフォーマンスの劣化（CVE-2014-0237）

- Fileinfo コンポーネントの DoS（CVE-2014-0238）

- GD XPM デコーダー内の NULL ポインターデリファレンス（CVE-2014-2497）

- 安全でないデフォルト構成による権限昇格（CVE-2014-0185）

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-1 公告中所提及的多個弱點影響。

    Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-4049)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

php5 已更新，修正了多個安全性問題。

已修正這些問題：

- 因過多 file_printf 呼叫導致的效能降級 (CVE-2014-0237)

- Fileinfo 元件中的 DoS (CVE-2014-0238)

- GD XPM 解碼器中的 NULL 指標解除參照 (CVE-2014-2497)

- 因不安全的預設組態導致的權限提升 (CVE-2014-0185)

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

Versions of PHP 5.4.x earlier than 5.4.28, or 5.5.x earlier than 5.5.12 are exposed to a flaw that exists within the FastCGI Process Manager (FPM) when setting permissions for a Unix socket. This could allow a remote attacker to gain elevated privileges after gaining access to the socket.

ID	Name	Product	Family	Published	Updated	Severity
76201	Ubuntu 14.04 LTS : PHP vulnerabilities (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
75385	openSUSE Security Update : php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
73956	Fedora 19：php-5.5.12-1.fc19 (2014-5984)	Nessus	Fedora Local Security Checks	5/12/2014	1/11/2021	high
218367	Linux Distros 未修補弱點：CVE-2014-0185	Nessus	Misc.	3/4/2025	9/3/2025	critical
74380	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：php (SSA:2014-160-01)	Nessus	Slackware Local Security Checks	6/10/2014	1/14/2021	high
78556	PHP 5.6.0 開發版本 CDF 檔案 NULL 指標解除參照 DoS	Nessus	CGI abuses	10/17/2014	5/26/2025	high
76201	Ubuntu 14.04 LTS : PHP の脆弱性 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
75385	openSUSE セキュリティ更新：php5（openSUSE-SU-2014:0784-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	Nessus	Ubuntu Local Security Checks	6/24/2014	9/3/2025	high
75385	openSUSE 安全性更新：php5 (openSUSE-SU-2014:0784-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	9/19/2014	3/6/2019	critical
9096	PHP 5.4.x < 5.4.28 / 5.5.x < 5.5.12 Privilege Escalation	Nessus Network Monitor	Web Servers	2/25/2015	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high

critical

medium