在 5.15 版之前檔案的 magic/Magdir/commands 中，awk 指令碼偵測器的 BEGIN 規則運算式使用無限重複的多個萬用字元，導致內容相依的攻擊者可透過特製的 ASCII 檔案觸發大量回溯來引發拒絕服務 (CPU 消耗)，包含多個新行字元的檔案即為一例。

对新的 File 版本 5.19 的安全更新，修复了在前两个月中发现的 8 个 CVE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。PHP 的 fileinfo 模块提供用于根据文件所包含数据的类型识别特定文件的函数。

在用于检测 AWK 文件的文件信息 (fileinfo) 扩展规则中发现拒绝服务缺陷。远程攻击者可利用此缺陷，导致使用 fileinfo 的 PHP 应用程序过度消耗 CPU。(CVE-2013-7345)

在文件信息 (fileinfo) 扩展解析某些复合文档格式 (CDF) 文件的方式中发现多个拒绝服务缺陷。远程攻击者可利用这些缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487）

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。(CVE-2014-4049)

在 PHP 的 phpinfo() 函数中发现类型混淆问题。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2014-4721)

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2014-3515)

CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 和 CVE-2014-3487 问题由 Red Hat 产品安全团队的 Francisco Alonso 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程主机受到 GLSA-201408-08 中所述漏洞的影响（file：拒绝服务）

    magic/Magdir/commands 中 awk 脚本检测器中的 BEGIN 正则表达式使用具有无限重复的多种通配符。
  影响：

    上下文有关的攻击者可引诱用户打开特别构建的文件，从而可能导致拒绝服务条件。
  变通方案：

    目前无任何已知的变通方案。

在 5.15 版之前的 file 中，magic/Magdir/commands 的 awk 脚本检测程序的 BEGIN 正则表达式使用多个无限重复的通配符，这允许上下文有关的攻击者通过可触发大量回溯的构建 ASCII 文件，造成拒绝服务（CPU 消耗），这一点已经由具有大量换行符的 file 证实。

已在 file（一种文件类型分类工具）中发现多个漏洞。

Aaron Reffett 报告，在 file 实用工具确定可移植可执行文件 (PE) 格式（Windows 上使用的可执行文件格式）文件类型的方式中发现一个缺陷。处理包含无效偏移信息的有缺陷或故意构建的 PE 可执行文件时，file_strncmp 例程将越界访问内存，造成文件崩溃。已为该缺陷分配了通用漏洞和暴露计划 ID CVE-2014-2270。

Mike Frysinger 报告，file 用于检测 AWK 脚本的规则严重减慢了 file 的运行速度。用于检测 AWK 文件的正则表达式包含两个分隔符，可能被利用来造成 regex 引擎中过度回溯。

更新后的 file 程序包修复了安全漏洞：

在 5.15 版之前 file 的 magic/Magdir/commands 中，awk 脚本检测器中的 BEGIN 正则表达式使用多种可无限重复的通配符，可允许上下文有关的攻击者通过构建的 ASCII 文件触发大量回溯，从而造成拒绝服务（CPU 消耗），这已通过包含多个换行符的文件证实 (CVE-2013-7345)。

ID	Name	Product	Family	Published	Updated	Severity
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
76377	Fedora 20：file-5.19-1.fc20 (2014-7992)	Nessus	Fedora Local Security Checks	7/6/2014	1/11/2021	medium
77016	RHEL 7：php (RHSA-2014:1013)	Nessus	Red Hat Local Security Checks	8/6/2014	1/14/2021	high
77452	GLSA-201408-08 : file：拒绝服务	Nessus	Gentoo Local Security Checks	8/30/2014	1/6/2021	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	Nessus	Amazon Linux Local Security Checks	10/12/2014	4/18/2018	medium
72952	Debian DSA-2873-1：file - 多个漏洞	Nessus	Debian Local Security Checks	3/12/2014	1/11/2021	medium
73448	Mandriva Linux 安全公告：file (MDVSA-2014:073)	Nessus	Mandriva Local Security Checks	4/10/2014	1/6/2021	medium
73651	Amazon Linux AMI：file (ALAS-2014-323)	Nessus	Amazon Linux Local Security Checks	4/23/2014	4/18/2018	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

medium

medium

medium

medium