PHP scan函数远程拒绝服务漏洞(CVE

发布日期:2013-11-27
更新日期:2013-12-03

受影响系统:
PHP PHP <= 5.5.6
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64018
CVE(CAN) ID: CVE-2013-6712

PHP是一种HTML内嵌式的语言。

PHP 5.5.6之前版本ext/date/lib/parse_iso_intervals.c内的scan函数没有正确限制创建DateInterval对象,可使远程攻击者通过特制的间隔规范,利用此漏洞可造成拒绝服务(堆溢出)。

<*来源:Oden Eriksson
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


?p=php-src.git;a=commit;h=12fe4e90be7bfa2a763197079f68f5568a14e071

推荐阅读:

生产环境实用之LNMP架构的编译安装+SSL加密实现

LNMP 全功能编译安装 for CentOS 6.3笔记

CentOS 6.3 安装LNMP (PHP 5.4,MyySQL5.6)

在部署LNMP的时候遇到Nginx启动失败的2个问题

Ubuntu安装Nginx php5-fpm MySQL(LNMP环境搭建)

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/adff9f578dd7f2e0f9992eb93ca80c43.html