低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 中的 tar.c in the phar 扩展内的 phar_parse_tarfile 函数中存在整数溢出，允许远程攻击者通过构建的 tar 文件触发基于堆的缓冲区溢出，从而造成拒绝服务（应用程序崩溃）或可能执行任意代码。

在低于 9.0-RELEASE-p2 版的 FreeBSD（用于 PHP、PostgreSQL 和其他产品）中，crypt_des（也称为基于 DES 的 crypt）函数在密码含有 0x80 字符时没有处理完整的明文密码，导致上下文有关的攻击者更容易通过使用原本密码的初始子字符串所进行的认证尝试获得访问权限，这一点已由 Unicode 密码证实。

检测

Amazon Linux AMI：php (ALAS-2012-95)

high Nessus 插件 ID 69702

未找到变更日志