PHP 5.3.7之前版本存在多个安全漏洞

漏洞起因
输入验证错误
危险等级

 
影响系统
PHP 5.3.6
PHP 5.3.6
PHP 5.3.5
PHP 5.3.2
PHP 5.3.1
PHP 5.3
PHP 5.3.5
PHP 5.3.4 RC1
PHP 5.3.4
PHP 5.3.3
 
不受影响系统
PHP 5.3.7
 
危害
远程攻击者可以利用漏洞执行任意代码,使应用程序崩溃或绕过安全限制。
 
攻击所需条件
攻击者必须访问PHP应用。
 
漏洞信息
PHP是一款流行的编程语言。
PHP存在多个安全漏洞,攻击者可以利用漏洞执行任意代码,使应用程序崩溃或绕过安全限制。
-crypt_blowfish()存在一个安全漏洞,8位字符处理不当,允许不同密码串生成相同的哈希值。
-error_log()存在一个安全漏洞,可导致应用程序崩溃。
-crypt()处理超长salt可触发缓冲区溢出。
-RFC1867文件上传文件名存在文件路径注入漏洞(CVE-2011-2202)。
-socket_connect()存在基于栈的缓冲区溢出(CVE-2011-1938)。
-substr_replace()存在一个释放后使用错误(CVE-2011-1148)。
 
测试方法
 
厂商解决方案
PHP 5.3.7已经修复此漏洞,建议用户下载使用:
http://www.php.net/
 
漏洞提供者
ateusz Kocielski and PHP

发表评论?

0 条评论。

发表评论