PHP OpenSSL 擴展 X.509 認證分析記憶體損毀漏洞
最後更新
2013年12月12日 09:51
發佈日期:
2013年12月12日
896
觀看次數
風險: 高度風險
類型: 伺服器 - 互聯網應用伺服器
在PHP發現漏洞，遠端使用者可利用漏洞，在目標系統執行任意程式碼。
遠端使用者透過傳送特製的憑證，在 openssl_x509_parse() 引致記憶體損毀，並執行任意程式碼。程式碼將以目標PHP系統的權限執行。
影響
- 遠端執行程式碼
受影響之系統或技術
- PHP 版本5.3.27及以前版本, 5.4.22 及以前版本, 5.5.6 及以前版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 修補程式在程式碼知識庫
漏洞識別碼
資料來源
相關連結
分享至