DSA-2961-1 php5 -- обновление безопасности

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Debian

php5 (any)

Было обнаружено, что PHP, язык сценариев общего назначения, часто
используемый для разработки веб-приложений, уязвим к
переполнению динамической памяти, возникающем при грамматическом разборе TXT записи DNS. Сервер,
либо злоумышленник, осуществляющий атаку по принципу человек-в-середине, может использовать данную уязвимость
для выполнения произвольного кода в интерпретаторе PHP в случае, если приложение, написанное на языке PHP,
использует функцию dns_get_record() для выполнения запроса к DNS.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 5.4.4-14+deb7u11.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 5.6.0~beta4+dfsg-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 5.6.0~beta4+dfsg-3.
Рекомендуется обновить пакеты php5.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
php5 - 5.4.4-14+deb7u11

http://www.debian.org/security/dsa-2961/

Источник: CVE
Наименование: CVE-2014-4049
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4049