DSA-3074-2 php5 -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libapache2-mod-php5 (any) libapache2-mod-php5filter (any) libphp5-embed (any) php5 (any) php5-cgi (any) php5-cli (any) php5-common (any) php5-curl (any) php5-dbg (any) php5-dev (any) php5-enchant (any) php5-fpm (any) php5-gd (any) php5-gmp (any) php5-imap (any) php5-interbase (any) php5-intl (any) php5-ldap (any) php5-mcrypt (any) php5-mysql (any) php5-mysqlnd (any) php5-odbc (any) php5-pgsql (any) php5-pspell (any) php5-recode (any) php5-snmp (any) php5-sqlite (any) php5-sybase (any) php5-tidy (any) php5-xmlrpc (any) php5-xsl (any) php-pear (any)

Франсиско Алонзо из Red Hat Product Security обнаружил проблему в утилите
file, код которой встроен в PHP, язык сценариев общего
назначения. При проверке ELF-файлов, заголовки с примечаниями проверяются некорректно,
что потенциально позволяет злоумышленникам вызывать отказ в обслуживании
(чтение за пределами выделенной памяти и аварийное завершение работы приложения) путём передачи специально
сформированного ELF-файла.
Как сообщалось в DSA-3064-1, для пакетов php5 из Wheezy было решено
следовать выпускам стабильной ветки 5.4.x. Следовательно,
данная уязвимость решена путём обновления PHP до новой версии
5.4.35 из основной ветки разработки, что включает в себя дополнительные исправления ошибок, новые возможности и
изменения, которые могут оказаться несовместимыми с предыдущими версиями. За дополнительной информацией
обращайтесь у журналу изменения из основной ветки разработки:
http://php.net/ChangeLog-5.php#5.4.35http://php.net/ChangeLog-5.php#5.4.35">http://php.net/ChangeLog-5.php#5.4.35 /> В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 5.4.35-0+deb7u1.
Рекомендуется обновить пакеты php5.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
libapache2-mod-php5 - 5.4.35-0+deb7u2
libapache2-mod-php5filter - 5.4.35-0+deb7u2
libphp5-embed - 5.4.35-0+deb7u2
php-pear - 5.4.35-0+deb7u2
php5 - 5.4.35-0+deb7u2
php5-cgi - 5.4.35-0+deb7u2
php5-cli - 5.4.35-0+deb7u2
php5-common - 5.4.35-0+deb7u2
php5-curl - 5.4.35-0+deb7u2
php5-dbg - 5.4.35-0+deb7u2
php5-dev - 5.4.35-0+deb7u2
php5-enchant - 5.4.35-0+deb7u2
php5-fpm - 5.4.35-0+deb7u2
php5-gd - 5.4.35-0+deb7u2
php5-gmp - 5.4.35-0+deb7u2
php5-imap - 5.4.35-0+deb7u2
php5-interbase - 5.4.35-0+deb7u2
php5-intl - 5.4.35-0+deb7u2
php5-ldap - 5.4.35-0+deb7u2
php5-mcrypt - 5.4.35-0+deb7u2
php5-mysql - 5.4.35-0+deb7u2
php5-mysqlnd - 5.4.35-0+deb7u2
php5-odbc - 5.4.35-0+deb7u2
php5-pgsql - 5.4.35-0+deb7u2
php5-pspell - 5.4.35-0+deb7u2
php5-recode - 5.4.35-0+deb7u2
php5-snmp - 5.4.35-0+deb7u2
php5-sqlite - 5.4.35-0+deb7u2
php5-sybase - 5.4.35-0+deb7u2
php5-tidy - 5.4.35-0+deb7u2
php5-xmlrpc - 5.4.35-0+deb7u2
php5-xsl - 5.4.35-0+deb7u2

http://www.debian.org/security/dsa-3074/

Источник: CVE
Наименование: CVE-2014-3710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3710