ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
低
 
影响系统
PHP PHP 5.3.2
PHP PHP 5.3.1
PHP PHP 5.3
PHP PHP 5.2.13
PHP PHP 5.2.12
PHP PHP 5.2.11
PHP PHP 5.2.10
PHP PHP 5.2.9 -2
PHP PHP 5.2.9
PHP PHP 5.2.8
PHP PHP 5.2.7
PHP PHP 5.2.6
PHP PHP 5.2.5
PHP PHP 5.2.4
PHP PHP 5.2.3
PHP PHP 5.2.2
PHP PHP 5.2.1
PHP PHP 5.3.4 RC1
PHP PHP 5.3.3
PHP PHP 5.2.14
PHP PHP 5.2
  
 
不受影响系统
PHP PHP 5.2.15
PHP PHP 5.3.4
 
危害
远程攻击者可以利用漏洞使PHP应用程序崩溃。
 
攻击所需条件
攻击者必须访问PHP应用。
 
漏洞信息
PHP是一款流行的编程语言。
PHP ZIP提取方法存在未明安全问题，允许攻击者使应用程序崩溃。
 
测试方法
 
厂商解决方案
PHP 5.3.4或5.2.15 已经修复此漏洞，建议用户下载使用：
http://www.php.net/
 
漏洞提供者
PHP
 
漏洞消息链接
http://www.php.net/archive/2010.php#id2010-12-10-1