Amazon Linux AMI：php55 (ALAS-2014-415)
medium Nessus 插件 ID 78358
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。在低于 5.4.32 的 PHP 5.4.x 和低于 5.5.16 的 PHP 5.5.x 中，GD 组件中的 gd_ctx.c 无法确保路径名缺少 %00 序列，这可允许远程攻击者通过构建的对调用 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函数的应用程序的输入，覆盖任意文件。
Libgd 中 gdxpm.c 的 gdImageCreateFromXpm 函数，在用于 PHP 5.4.26 和更早版本时，允许远程攻击者通过 XPM 文件中构建的颜色表造成拒绝服务（空指针取消引用和应用程序崩溃）。
在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整。
解决方案
运行“yum update php55”更新系统。另见
插件详情
严重性: Medium
ID: 78358
文件名: ala_ALAS-2014-415.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2014/10/12
最近更新时间: 2018/4/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
漏洞信息
CPE: p-cpe:/a:amazon:linux:php55, p-cpe:/a:amazon:linux:php55-bcmath, p-cpe:/a:amazon:linux:php55-cli, p-cpe:/a:amazon:linux:php55-common, p-cpe:/a:amazon:linux:php55-dba, p-cpe:/a:amazon:linux:php55-debuginfo, p-cpe:/a:amazon:linux:php55-devel, p-cpe:/a:amazon:linux:php55-embedded, p-cpe:/a:amazon:linux:php55-enchant, p-cpe:/a:amazon:linux:php55-fpm, p-cpe:/a:amazon:linux:php55-gd, p-cpe:/a:amazon:linux:php55-gmp, p-cpe:/a:amazon:linux:php55-imap, p-cpe:/a:amazon:linux:php55-intl, p-cpe:/a:amazon:linux:php55-ldap, p-cpe:/a:amazon:linux:php55-mbstring, p-cpe:/a:amazon:linux:php55-mcrypt, p-cpe:/a:amazon:linux:php55-mssql, p-cpe:/a:amazon:linux:php55-mysqlnd, p-cpe:/a:amazon:linux:php55-odbc, p-cpe:/a:amazon:linux:php55-opcache, p-cpe:/a:amazon:linux:php55-pdo, p-cpe:/a:amazon:linux:php55-pgsql, p-cpe:/a:amazon:linux:php55-process, p-cpe:/a:amazon:linux:php55-pspell, p-cpe:/a:amazon:linux:php55-recode, p-cpe:/a:amazon:linux:php55-snmp, p-cpe:/a:amazon:linux:php55-soap, p-cpe:/a:amazon:linux:php55-tidy, p-cpe:/a:amazon:linux:php55-xml, p-cpe:/a:amazon:linux:php55-xmlrpc, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
补丁发布日期: 2014/9/18
参考资料信息
CVE: CVE-2012-1571, CVE-2014-2497, CVE-2014-3587, CVE-2014-5120
ALAS: 2014-415