Уведомление безопасности usn-2344-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Canonical Ubuntu

libapache2-mod-php5 (any) php5 (any) php5-cgi (any) php5-fpm (any)

Уведомление безопасности об уязвимостях php5

Проблема может быть решена обновлением операционной системы до следующих версий пакетов:
Ubuntu 10.04 LTS:
php5 - 5.3.2-1ubuntu4.27
libapache2-mod-php5 - 5.3.2-1ubuntu4.27
php5-cgi - 5.3.2-1ubuntu4.27
Ubuntu 14.04 LTS:
php5 - 5.5.9+dfsg-1ubuntu4.4
libapache2-mod-php5 - 5.5.9+dfsg-1ubuntu4.4
php5-fpm - 5.5.9+dfsg-1ubuntu4.4
php5-cgi - 5.5.9+dfsg-1ubuntu4.4
Ubuntu 12.04 LTS:
php5 - 5.3.10-1ubuntu3.14
libapache2-mod-php5 - 5.3.10-1ubuntu3.14
php5-fpm - 5.3.10-1ubuntu3.14
php5-cgi - 5.3.10-1ubuntu3.14

http://www.ubuntu.com/usn/usn-2344-1/

Источник: CVE
Наименование: CVE-2014-3587
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3587

Источник: CVE
Наименование: CVE-2014-3597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3597