什么是php远程拒绝服务,PHP scan函数远程拒绝服务漏洞(CVE-2013-6712)

发布日期：2013-11-27

更新日期：2013-12-03

受影响系统：

PHP PHP <= 5.5.6

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 64018

CVE(CAN) ID: CVE-2013-6712

PHP是一种HTML内嵌式的语言。

PHP 5.5.6之前版本ext/date/lib/parse_iso_intervals.c内的scan函数没有正确限制创建DateInterval对象，可使远程攻击者通过特制的间隔规范，利用此漏洞可造成拒绝服务(堆溢出)。

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

推荐阅读：