低危 FreeBSD 至 10.1 file/libmagic 输入验证漏洞

CVE编号

CVE-2014-3710

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-11-06
漏洞描述
PHP是一款网络编程语言。

PHP donote()函数读取elf note头数据时存在越界读漏洞,允许攻击者利用漏洞使应用程序崩溃。
解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:
https://github.com/file/file/commit/39c7ac1106be844a5296d3eb5971946cc09ffda0
参考链接
http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=1803228597e82218a8c105e67975...
http://linux.oracle.com/errata/ELSA-2014-1767.html
http://linux.oracle.com/errata/ELSA-2014-1768.html
http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html
http://lists.opensuse.org/opensuse-updates/2014-11/msg00113.html
http://rhn.redhat.com/errata/RHSA-2014-1765.html
http://rhn.redhat.com/errata/RHSA-2014-1766.html
http://rhn.redhat.com/errata/RHSA-2014-1767.html
http://rhn.redhat.com/errata/RHSA-2014-1768.html
http://rhn.redhat.com/errata/RHSA-2016-0760.html
http://secunia.com/advisories/60630
http://secunia.com/advisories/60699
http://secunia.com/advisories/61763
http://secunia.com/advisories/61970
http://secunia.com/advisories/61982
http://secunia.com/advisories/62347
http://secunia.com/advisories/62559
http://www.debian.org/security/2014/dsa-3072
http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
http://www.oracle.com/technetwork/topics/security/bulletinjul2015-2511963.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
http://www.securityfocus.com/bid/70807
http://www.securitytracker.com/id/1031344
http://www.ubuntu.com/usn/USN-2391-1
http://www.ubuntu.com/usn/USN-2494-1
https://bugs.php.net/bug.php?id=68283
https://bugzilla.redhat.com/show_bug.cgi?id=1155071
https://github.com/file/file/commit/39c7ac1106be844a5296d3eb5971946cc09ffda0
https://security.gentoo.org/glsa/201503-03
https://security.gentoo.org/glsa/201701-42
https://support.apple.com/HT204659
https://www.freebsd.org/security/advisories/FreeBSD-SA-14:28.file.asc
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 php php 5.4.34 -
运行在以下环境
系统 debian DPKG * Up to
(excluding)
5.6.3+dfsg-1
运行在以下环境
系统 redhat_5 php53 * Up to
(excluding)
0:5.3.3-26.el5_11
运行在以下环境
系统 redhat_6 file * Up to
(excluding)
0:5.04-30.el6
运行在以下环境
系统 redhat_7 php * Up to
(excluding)
0:5.4.16-23.el7_0.3
运行在以下环境
系统 suse_12 file * Up to
(excluding)
5.19-9
运行在以下环境
系统 ubuntu_12.04.5_lts file * Up to
(excluding)
5.09-2ubuntu0.6
运行在以下环境
系统 ubuntu_14.04.6_lts file * Up to
(excluding)
1:5.14-2ubuntu3.3
阿里云评分
3.6
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    传输被破坏
  • 服务器危害
    DoS
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况