在 file 解析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用其中任何一個瑕疵，透過特製的 CDF 檔案造成 file 或使用 file 的應用程式損毀。(CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587)

在檔案處理某些 Pascal 字串的方式中發現兩個瑕疵。
如果 file 被用來識別攻擊者提供的檔案類型，遠端攻擊者便可造成 file 損毀。(CVE-2014-3478、CVE-2014-9652)

在用來偵測各種檔案的檔案規則運算式規則中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，使檔案消耗過量的 CPU。(CVE-2014-3538)

在檔案剖析可執行且可連結格式 (ELF) 的檔案的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，造成檔案損毀、洩漏部分記憶體，或消耗過量的系統資源。(CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、CVE-2014-9653)

file 套件已經更新，確保能在 Power little endian 和 ARM 64 位元硬體架構上正確作業。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。PHP 的 fileinfo 模組所提供的功能可用於根據檔案所包含的資料類型來識別特定檔案。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用這裡的其中一個瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2012-1571)

在 File Information (fileinfo) 延伸模組處理間接和搜尋規則的方式中發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵的任何一種來造成使用 fileinfo 的 PHP 應用程式損毀或消耗過量的 CPU。
(CVE-2014-1943、CVE-2014-2270)

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-4049)

在 PHP 的 phpinfo() 函式中發現一個類型混淆問題。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2014-4721)

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者，可能造成 PHP 解譯器損毀。(CVE-2013-6712)

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。(CVE-2014-3515)

CVE-2014-0237、CVE-2014-0238、CVE-2014-3479 和 CVE-2014-3480 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

建議所有 php53 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

在檔案資訊 (fileinfo) 延伸模組剖析某些 Composite Document Format (CDF) 檔案的方式中發現多個拒絕服務瑕疵。遠端攻擊者可利用這裡的其中一個瑕疵，透過特製的 CDF 檔案造成使用 fileinfo 的 PHP 應用程式損毀。(CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2012-1571)

在 File Information (fileinfo) 延伸模組處理間接和搜尋規則的方式中發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵的任何一種來造成使用 fileinfo 的 PHP 應用程式損毀或消耗過量的 CPU。
(CVE-2014-1943、CVE-2014-2270)

在 PHP 剖析 DNS TXT 記錄的方式中發現堆積型緩衝區溢位瑕疵。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意 DNS 伺服器或攔截式攻擊者可能利用此瑕疵以 PHP 解譯器的身分執行任意程式碼。(CVE-2014-4049)

在 PHP 的 phpinfo() 函式中發現一個類型混淆問題。惡意的指令碼作者可能利用此瑕疵洩漏特定部分的伺服器記憶體。(CVE-2014-4721)

在 DateInterval 類別剖析間隔規格的方式中發現緩衝區過度讀取瑕疵。能夠使 PHP 應用程式使用 DateInterval 剖析特製規格的攻擊者，可能造成 PHP 解譯器損毀。(CVE-2013-6712)

在 SPL ArrayObject 與 SPLObjectStorage 類別的 unserialize() 方法中發現類型混淆問題。能夠提交特製輸入至 PHP 應用程式，然後使用前述其中一種方法還原序列化此輸入的遠端攻擊者，可能會利用此瑕疵以該 PHP 應用程式使用者的權限執行任意程式碼。(CVE-2014-3515)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

Versions of PHP 5.4.x earlier than 5.4.30, or 5.5.x earlier than 5.5.14 are exposed to the following issues :

  - Boundary checking errors exist related to the Fileinfo extension, Composite Document Format (CDF) handling and the functions 'cdf_read_short_sector', 'cdf_check_stream_offset', 'cdf_count_chain' and 'cdf_read_property_info'. (CVE-2014-0207, CVE-2014-3479, CVE-2014-3480, CVE-2014-3487)
  - A pascal string size handling error exists related to the Fileinfo extension and the function 'mconvert'. (CVE-2014-3478)
  - A type-confusion error exists related to the Standard PHP Library (SPL) extension and the function 'unserialize'. (CVE-2014-3515)
  - An error exists related to configuration scripts and temporary file handling that could allow insecure file usage. (CVE-2014-3981)
  - A heap-based buffer overflow error exists related to the function 'dns_get_record' that could allow execution of arbitrary code. (CVE-2014-4049)
  - A type-confusion error exists related to the 'php_print_info' function which could allow disclosure of sensitive information. (CVE-2014-4721)
  - An error exists related to the unserialization and 'SplFileObject' handling that could allow denial of service attacks. (Bug 67072)
  - A double free error exists related to the 'Intl' extension and the method 'Locale::parseLocale' having an unspecified impact. (Bug 67349)
  - A buffer overflow error exists related to the 'Intl' extension and the functions 'locale_get_display_name' and 'uloc_getDisplayName' having unspecified impact. (Bug 67397)
  - An out-of-bounds read flaw affects the date_parse_from_format() function in 'ext/date/lib/parse_date.c' that is triggered as date parsing routines fail to check the end of strings. This may allow a remote attacker to crash an application linked against PHP or potentially disclose memory contents. (Bug 67251)
  - An out-of-bounds read flaw affects the timelib_meridian_with_check() function in 'ext/date/lib/parse_date.c' that is triggered as string ends are not properly checked. This may allow a remote attacker to crash an application linked against PHP or potentially disclose memory contents. (Bug 67253)

The remote host is running a version of Mac OS X that is older than 10.9.5, and is thus missing security-related fixes for the following components:

  - Bluetooth
  - CoreGraphics
  - Foundation
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Intel Graphics Driver
  - Kernel
  - Libnotify
  - OpenSSL
  - QT Media Foundation
  - apache_mod_php
  - ruby

Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
87555	Scientific Linux 安全性更新：SL7.x x86_64 上的 file	Nessus	Scientific Linux Local Security Checks	12/22/2015	1/14/2021	high
77015	RHEL 5 / 6 : php53 及 php (RHSA-2014:1012)	Nessus	Red Hat Local Security Checks	8/6/2014	1/14/2021	high
77047	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 php53 和 php	Nessus	Scientific Linux Local Security Checks	8/7/2014	1/14/2021	high
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical
8320	PHP 5.4.x < 5.4.30 / 5.5.x < 5.5.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	7/2/2014	3/6/2019	critical
8394	Mac OS X < 10.9.5 Multiple Vulnerabilities (Security Update 2014-004)	Nessus Network Monitor	Web Clients	9/19/2014	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical

critical