PHP 中發現多個弱點且已更正：

據發現，file 公用程式中含有一個與 libmagic 程式庫之 indirect magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴 (CVE-2014-1943)。

在檔案公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的類型之方式中發現一個瑕疵。惡意的 PE 檔案可造成檔案公用程式損毀，或可能執行任意程式碼 (CVE-2014-2270)。

在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例(CVE-2013-7345)。

在 5.4.28 和 5.5.12 版之前的 PHP 中，PHP FPM 預設透過任何人皆可寫入的權限使用 UNIX 網域通訊端，進而允許任何本機使用者加以連線並以 apache 使用者的身分執行 PHP 指令碼 (CVE-2014-0185)。

在檔案的 Composite Document Files (CDF) 格式剖析器處理內含多個摘要資訊項目的 CDF 檔案的方式中發現一個瑕疵。cdf_unpack_summary_info() 函式會從相同的位移不必要地重複讀取資訊。這會使得 cdf_file_property_info() 中有多個 file_printf() 呼叫，造成檔案在剖析特製 CDF 檔案時使用過多的 CPU 時間 (CVE-2014-0237)。

在檔案解析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵。內含 0 元素的內容項目會觸發無限迴圈 (CVE-2014-0238)。

在 5.4.30 和 5.5.14 版前的 PHP 中，unserialize() 函式具有與 SPL ArrayObject 和 SPLObjectStorage 類型相關的類型混淆問題 (CVE-2014-3515)。

據發現，PHP 易在 DNS TXT 記錄剖析中發生堆積型緩衝區溢位。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能會利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼 (CVE-2014-4049)。

在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中發現一個瑕疵，其中 mconvert() 函式並未正確計算截斷的 Pascal 字串大小 (CVE-2014-3478)。

由於未在緩衝區上執行徹底的邊界檢查，在檔案剖析來自 Composite Document Files (CDF) 檔案的內容資訊的方式中，發現多個瑕疵 (CVE-2014-0207、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487)。

在 5.4.30 和 5.5.14 版前的 PHP 中，phpinfo() 函式具有可使其洩漏任意處理程序記憶體的類型混淆問題 (CVE-2014-4721)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_array.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 託管環境中的應用程式內使用特製的 ArrayIterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4698)。

至 5.5.14 版為止的 PHP 中 SPL 元件的 ext/spl/spl_dllist.c 中的釋放後使用弱點允許內容相依的攻擊者透過在某些 Web 主控環境中的應用程式內使用特製的 iterator，造成拒絕服務或可能造成其他不明影響 (CVE-2014-4670)。

5.19 版之前的 file 未正確限制 regex 搜尋期間的資料讀取量，進而允許遠端攻擊者透過特製檔案，於處理 awk 規則期間觸發回溯，藉此造成拒絕服務 (CPU 消耗)，此問題是因 CVE-2013-7345 的修正不完整所導致 (CVE-2014-3538)。

直至 5.19 的檔案 (用於 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 的 Fileinfo 元件) 中，cdf.c 的 cdf_read_property_info 函式中存在整數溢位，可允許遠端攻擊者透過特製的 CDF 檔案引發拒絕服務 (應用程式損毀)。注意：
此弱點之所以存在，是因為 CVE-2012-1571 的修正不完整 (CVE-2014-3587)。

在 5.4.32 之前版本和 5.5.16 之前的 5.5.x 版 PHP 中，ext/standard/dns.c 的 php_parserr 函式存在多個緩衝區溢位，可允許遠端 DNS 伺服器透過與 dns_get_record 函式和 dn_expand 函式相關的特製 DNS 記錄引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。注意：此問題之所以存在，是因為 CVE-2014-4049 (CVE-2014-3597) 的修正不完整。

據報 PHP 的 unserialize() 函式中有一個整數溢位瑕疵。
如果對未受信任的資料使用 unserialize()，此問題可導致當機或可能洩漏資訊 (CVE-2014-3669)。

PHP 的 exif_thumbnail() 函式中有一個堆積損毀問題。特製的 JPEG 影像可能會造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-3670)。

如果系統將用戶端提供的輸入傳遞至 PHP 的 cURL 作為下載 URL 使用，可能會因不當處理 NULL 位元組而從伺服器傳回本機檔案 (PHP#68089)。

在檔案公用程式判斷 elf 檔案之備註標頭的方式中，其中的 donote() 函式有一個超出邊界讀取瑕疵。
這可能會導致可執行檔損毀 (CVE-2014-3710)。

在 PHP unserialize() 中發現一個釋放後使用瑕疵。未受信任的輸入在使用 unserialize() 處理時，可能造成 PHP 解譯器損毀，或可能執行任意程式碼 (CVE-2014-8142)。

在 5.5.21 版之前的 PHP 中，Zend Engine 的 zend_ts_hash.c 內，zend_ts_hash_graceful_destroy 函式有重複釋放弱點，會允許遠端攻擊者透過不明向量造成拒絕服務，或帶來其他不明影響 (CVE-2014-9425)。

在 5.5.21 版之前的 PHP 中，當 mmap 用於讀取 .php 檔案時，CGI 元件中的 sapi/cgi/cgi_main.c 在處理以 # 字元為開頭且缺少新行字元的無效檔案期間，並未正確考量對應的長度，進而造成超出邊界讀取，且可能允許遠端攻擊者利用上傳 .php 檔案的能力，從 php-cgi 處理程序記憶體取得敏感資訊，如果與對應相鄰的記憶體位置中存在有效的 PHP 指令碼，還可能觸發未預期的程式碼執行 (CVE-2014-9427)。

在 5.5.21 版之前的 PHP 中，unserialize() 有釋放後使用弱點 (CVE-2015-0231)。

在 5.5.21 版之前的 PHP 中，會於 php-exif 內的未初始化指標上呼叫 Free (CVE-2015-0232)。

已從 PHP 隨附的 libmagic 檔案複本中移除 readelf.c 來源檔案，以避免 ELF 檔案剖析發生拒絕服務問題，例如 PHP fileinfo 模組中的 CVE-2014-8116、CVE-2014-8117、CVE-2014-9620 和 CVE-2014-9621。

S. Paraschoudis 發現，PHP 未正確處理 enchant 繫結中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2014-9705)。

Taoguang Chen 發現，PHP 未正確處理未序列化的物件。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-0273)。

據發現，PHP 未正確處理 phar 延伸模組中的記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-2301)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式中有一個釋放後使用弱點，允許遠端攻擊者透過特製的還原序列化呼叫，利用物件的序列化內容中重複數值金鑰的不當處理，藉此執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2014-8142 的修正不完整 (CVE-2015-0231)。

在 PHP 5.4.37 版以前的版本、5.5.21 版以前的 5.5.x 版和 5.6.5 版以前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀) (CVE-2015-0232)。

PHP 內嵌之 libzip 在處理特定 ZIP 封存的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。若攻擊者能向使用 libzip 的應用程式提供特製的 ZIP 封存，便可能會使該應用程式損毀或可能執行任意程式碼 (CVE-2015-2331)。

據發現，PHP opcache 元件未正確處理記憶體。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1351)。

據發現，PHP PostgreSQL 資料庫延伸模組未正確處理特定指標。遠端攻擊者可能會利用此問題造成 PHP 當機，進而引發拒絕服務或可能執行任意程式碼 (CVE-2015-1352)。

PHP 包含 file 公用程式的 libmagic 程式庫隨附複本，因此容易受到 libmagic 問題的影響。

更新版 php 套件已修補並升級至 5.5.23 版，不會受到這些問題的影響。libzip 套件已修補，解決了 CVE-2015-2331 瑕疵。

已修正 php zip 延伸模組中可造成當機的一個錯誤 (mga#13820)

此外，jsonc 和 timezonedb 套件也已升級至最新版本，而需要升級的 PECL 套件則已針對 php-5.5.23 重建。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1013 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

    在用于检测 AWK 文件的文件信息 (fileinfo) 扩展规则中发现拒绝服务缺陷。远程攻击者可利用此缺陷，导致使用 fileinfo 的 PHP 应用程序过度消耗 CPU。(CVE-2013-7345)

    在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。
    远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
    （CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

    在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

    在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

    在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

    CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现。

    建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201408-08 中所述漏洞的影响（file：拒绝服务）

    magic/Magdir/commands 中 awk 脚本检测器中的 BEGIN 正则表达式使用具有无限重复的多种通配符。
  影响：

    上下文有关的攻击者可引诱用户打开特别构建的文件，从而可能导致拒绝服务条件。
  变通方案：

    目前无任何已知的变通方案。

在 5.15 版之前的 file 中，magic/Magdir/commands 的 awk 脚本检测程序的 BEGIN 正则表达式使用多个无限重复的通配符，这允许上下文有关的攻击者通过可触发大量回溯的构建 ASCII 文件，造成拒绝服务（CPU 消耗），这一点已经由具有大量换行符的 file 证实。

对新的 File 版本 5.19 的安全更新，修复了在前两个月中发现的 8 个 CVE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 file 程序包修复了安全漏洞：

在 5.15 版之前 file 的 magic/Magdir/commands 中，awk 脚本检测器中的 BEGIN 正则表达式使用多种可无限重复的通配符，可允许上下文有关的攻击者通过构建的 ASCII 文件触发大量回溯，从而造成拒绝服务（CPU 消耗），这已通过包含多个换行符的文件证实 (CVE-2013-7345)。

已在 file（一种文件类型分类工具）中发现多个漏洞。

Aaron Reffett 报告，在 file 实用工具确定可移植可执行文件 (PE) 格式（Windows 上使用的可执行文件格式）文件类型的方式中发现一个缺陷。处理包含无效偏移信息的有缺陷或故意构建的 PE 可执行文件时，file_strncmp 例程将越界访问内存，造成文件崩溃。已为该缺陷分配了通用漏洞和暴露计划 ID CVE-2014-2270。

Mike Frysinger 报告，file 用于检测 AWK 脚本的规则严重减慢了 file 的运行速度。用于检测 AWK 文件的正则表达式包含两个分隔符，可能被利用来造成 regex 引擎中过度回溯。

ID	Name	Product	Family	Published	Updated	Severity
82333	Mandriva Linux 安全性公告：php (MDVSA-2015:080)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	high
77016	RHEL 7 : php (RHSA-2014:1013)	Nessus	Red Hat Local Security Checks	8/6/2014	3/20/2025	high
77452	GLSA-201408-08 : file：拒绝服务	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	medium
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
76377	Fedora 20：file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	7/6/2014	1/11/2021	medium
73448	Mandriva Linux 安全公告：file (MDVSA-2014:073)	Nessus	Mandriva Local Security Checks	4/10/2014	1/6/2021	medium
73651	Amazon Linux AMI：file (ALAS-2014-323)	Nessus	Amazon Linux Local Security Checks	4/23/2014	4/18/2018	medium
72952	Debian DSA-2873-1：file - 多个漏洞	Nessus	Debian Local Security Checks	3/12/2014	1/11/2021	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium

medium

medium

medium