PHP 堆内存破坏漏洞（CVE-2013-4113）

发布日期：2013-07-11
更新日期：2013-07-15受影响系统：
PHP PHP 5.3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61128
CVE（CAN） ID: CVE-2013-4113PHP是一种HTML内嵌式的语言。PHP 5.3.26在解析XML数据时，ext/xml/xml.c会出错，可导致堆缓冲区溢出，成功利用后可执行任意代码。<*来源：vendor

链接：http://secunia.com/advisories/54069/
https://bugs.php.net/bug.php？id=65236
*>建议：
--------------------------------------------------------------------------------
厂商补丁：PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://bugs.php.net/patch-add.php？bug_id=65236McAfee ePolicy Orchestrator多个SQL注入和跨站脚本漏洞Linksys WRT110跨站请求伪造和命令注入漏洞相关资讯 PHP安全漏洞

PHP quoted_printable_encode（）堆（06/08/2013 17:39:27）
PHP 任意文件泄露和任意文件写漏洞（03/02/2013 07:30:14）
PHP "header（）" HTTP标头注入漏洞（09/14/2012 05:57:44）

PHP "ext/soap/php_xml.c" 多个任（03/31/2013 07:19:15）
PHP "openssl_encrypt（）"函数信息（01/22/2013 16:42:52）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款