php防止权限越界,PHP 'cgi_main.c'越界读拒绝服务漏洞

最新推荐文章于 2023-04-11 23:01:35 发布

刘良运

最新推荐文章于 2023-04-11 23:01:35 发布

阅读量186

点赞数

文章标签： php防止权限越界

这篇博客介绍了2014年PHP中发现的安全漏洞，影响PHP 5.4.36之前的版本、5.5.20之前的版本和5.6.4之前的版本。攻击者可以利用该漏洞导致服务崩溃，执行任意代码。漏洞编号为BUGTRAQ ID:71833和CVE-2014-9427。PHP官方已发布补丁，建议用户及时更新以防止被利用。

摘要由CSDN通过智能技术生成

发布日期：2014-12-31

更新日期：2015-01-04

受影响系统：

PHP PHP < 5.6.4

PHP PHP < 5.5.20

PHP PHP < 5.4.36

描述：

BUGTRAQ ID: 71833

CVE(CAN) ID: CVE-2014-9427

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP 5.4.36之前版本、5.5.20之前版本、5.6.4之前版本在实现上存在拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃。在mmap用于读取.php文件时，CGI组件内的sapi/cgi/cgi_main.c对于以#开头的字符并缺少新行字符的无效文件，没有正确考虑映射长度，这可造成越界读、泄露php-cgi内存的敏感信息、任意代码执行等。

建议：

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

PHP 的详细介绍：请点这里

PHP 的下载地址：请点这里