php x509,PHP OpenSSL Extension 'openssl_x509_parse()'内存破坏漏洞

发布日期：2013-12-11

更新日期：2013-12-14

受影响系统：

PHP PHP 5.5.x

PHP PHP 5.4.x

PHP PHP 5.3.x

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 64225

CVE(CAN) ID: CVE-2013-6420

PHP是一种HTML内嵌式的语言。

PHP 5.3.27之前版本、5.4.22之前版本、5.5.6之前版本解析x.509证书时，"asn1_time_to_time_t()"函数(ext/openssl/openssl.c)出错，攻击者通过特制的x.509证书利用此漏洞可破坏内存。

链接：http://secunia.com/advisories/56055/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：