php5 was updated to fix three security issues :

  - Insecure temporary file use for cache data was fixed by     switching to a different root only directory     /var/cache/php-pear (CVE-2014-5459)

  - An incomplete fix for CVE-2014-4049 (CVE-2014-3597) 

  - gd extension: NUL byte injection in filenames passed to     image handling functions was fixed (CVE-2014-5120)

Also a bug was fixed :

  - fixed suhosin crash if used with php     session_set_save_handler() [bnc#895658]

This php53 update fixes the following security issues :

  - Insecure temporary file used for cache data was fixed by     switching to a different root only directory     /var/cache/php-pear. (CVE-2014-5459)

  - An incomplete fix for CVE-2014-4049. (CVE-2014-3597)

この php53 の更新は、次のセキュリティの問題を修正します：

- キャッシュデータに使用された安全でない一時ファイルが、別の root 専用ディレクトリ /var/cache/php-pear へ切り替えることで修正されました。（CVE-2014-5459）

- CVE-2014-4049 に対する不完全な修正。（CVE-2014-3597）

php5 已更新，修复了三个安全问题：

- 通过切换到另一个仅根目录 /var/cache/php-pear 修复了缓存数据的不安全临时文件使用 (CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整 (CVE-2014-3597)。

- gd 扩展：已修复了传递到图像处理函数的文件名中的 NUL 字节注入 (CVE-2014-5120)

还修复了一个缺陷：

- 修复了与 php session_set_save_handler() 配合使用时的 suhosin 崩溃 [bnc#895658]

php5 が更新され、 3 つのセキュリティの問題が修正されました：

- キャッシュデータのための安全ではない一時ファイルの使用が、別の root 専用ディレクトリ /var/cache/php-pear へ切り替えることで修正されました（CVE-2014-5459）

- CVE-2014-4049 の不完全な修正（CVE-2014-3597）

- gd 拡張：画像処理機能に渡されるファイル名での NUL バイトインジェクション（CVE-2014-5120）

また、バグも修正しました：

- php session_set_save_handler() と共に使用される場合の suhosin クラッシュを修正しました [bnc#895658]

php5 已更新，可修正三個安全性問題：

- 已透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔 (CVE-2014-5459)

- CVE-2014-4049 的不完整修正 (CVE-2014-3597)

- gd 延伸模組：已修正傳遞至影像處理函式之檔案名稱中的 NUL 位元組插入 (CVE-2014-5120)

也已修正一個錯誤：

- 已修正搭配 php session_set_save_handler() 使用時 suhosin 的損毀情況 [bnc#895658]

此 php53 更新修复了以下安全问题：

- 通过切换到不同的仅根目录 /var/cache/php-pear，修复了缓存数据所使用的不安全临时文件。(CVE-2014-5459)

- 针对 CVE-2014-4049 的修复不完整。(CVE-2014-3597)

此 php53 更新可修正下列安全性問題：

- 透過切換至其他僅 root 目錄 /var/cache/php-pear 修正用於快取資料的不安全暫存檔。(CVE-2014-5459)

- CVE-2014-4049 的修正不完整。(CVE-2014-3597)

ID	Name	Product	Family	Published	Updated	Severity
77720	openSUSE Security Update : php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	9/17/2014	1/19/2021	medium
77742	SuSE 11.3 Security Update : php53 (SAT Patch Number 9718)	Nessus	SuSE Local Security Checks	9/18/2014	1/19/2021	medium
77742	SuSE 11.3 セキュリティ更新：php53（SAT パッチ番号 9718）	Nessus	SuSE Local Security Checks	9/18/2014	1/19/2021	medium
77720	openSUSE 安全更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	9/17/2014	1/19/2021	medium
77720	openSUSE セキュリティ更新：php5（openSUSE-SU-2014:1133-1）	Nessus	SuSE Local Security Checks	9/17/2014	1/19/2021	medium
77720	openSUSE 安全性更新：php5 (openSUSE-SU-2014:1133-1)	Nessus	SuSE Local Security Checks	9/17/2014	1/19/2021	medium
77742	SuSE 11.3 安全更新：php53（SAT 修补程序编号 9718）	Nessus	SuSE Local Security Checks	9/18/2014	1/19/2021	medium
93161	SUSE SLES11 安全性更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical
77742	SuSE 11.3 安全性更新：php53 (SAT 修補程式編號 9718)	Nessus	SuSE Local Security Checks	9/18/2014	1/19/2021	medium
93161	SUSE SLES11 安全更新：php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical
93161	SUSE SLES11 Security Update : php53 (SUSE-SU-2016:1638-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical
93161	SUSE SLES11 セキュリティ更新： php53 （SUSE-SU-2016:1638-1）（BACKRONYM）	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

critical

medium

critical

critical

critical