PHP空字符安全限制绕过漏洞（CVE-2006-7243）

发布日期：2006-12-18
更新日期：2012-04-12受影响系统：
PHP PHP 5.3.x
不受影响系统：
PHP PHP 5.3.4 RC1
PHP PHP 5.3.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 44951
CVE ID: CVE-2006-7243PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用。PHP 5.3.4之前版本路径名中接受字符，通过在此字符后放置安全的文件扩展名，攻击者可绕过目标访问限制。<*来源：djcapelis
*>建议：
--------------------------------------------------------------------------------
厂商补丁：PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.php.netPHP Zend引擎释放后重用堆破坏漏洞（CVE-2010-4697）Apache Hadoop未指明用户模拟漏洞相关资讯 PHP漏洞

PHP "ext/zip/php_zip.c"释放后重（今 07:48）
PHP "ext/standard/file.c" 远程拒（09月12日）
PHP "php_html_entities（）" 函数整（09月11日）

PHP ext/session/session.c对象注（09月14日）
PHP "libxml_disable_entity_ （09月11日）
PHP "soap/php_http.c" 远程拒绝服（09月11日）

本文评论查看全部评论（0）