1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
|
#use wml::debian::translation-check translation="086cceebb3da4acdf05e9aaddcea7156526f83f4" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>В PHP, языке сценариев общего назначения, часто используемом для разработки
веб-приложений, были обнаружены несколько уязвимостей. Проект Common
Vulnerabilities and Exposures определяет следующие проблемы:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3538">CVE-2014-3538</a>
<p>Было обнаружено, что исправление для <a href="https://security-tracker.debian.org/tracker/CVE-2013-7345">CVE-2013-7345</a>
недостаточно. Удалённый злоумышленник всё ещё может
вызвать отказ в обслуживании (чрезмерное потребление CPU) с помощью специально сформированного
файла, который включает механизм возврата во время обработки правила для регулярных выражений
в awk.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3587">CVE-2014-3587</a>
<p>Было обнаружено, что ПО для грамматического разбора CDF из модуля fileinfo неправильно
обрабатывает некорректные файлы в формате Composite Document File
(CDF), что приводит к аварийной остановке работы приложения.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3597">CVE-2014-3597</a>
<p>Было обнаружено, что исправление для <a href="https://security-tracker.debian.org/tracker/CVE-2014-4049">CVE-2014-4049</a>
недостаточно. Сервер или злоумышленник, производящий атаку по принципу
человек-в-середине, может вызвать отказ в обслуживании (аварийную остановку)
и выполнить произвольный код через специально сформированную запись DNS TXT.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-4670">CVE-2014-4670</a>
<p>Было обнаружено, что PHP некорректно обрабатывает некоторые
итераторы SPL. Локальный злоумышленник может использовать данную уязвимость для того, чтобы аварийно завершить работу PHP,
что приводит к отказу в обслуживании.</p></li>
</ul>
<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 5.4.4-14+deb7u13. Кроме того, данное обновление включает в себя несколько
исправлений ошибок, которые изначально планировалось включить в готовящуюся редакцию Wheezy.</p>
<p>В нестабильном выпуске (sid) эти проблемы будут исправлены позже.</p>
<p>Рекомендуется обновить пакеты php5.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-3008.data"
# $Id$
|
