PHP Zend引擎释放后重用堆破坏漏洞（CVE-2010-4697）

发布日期：2010-12-08
更新日期：2012-04-12受影响系统：
PHP PHP 5.3.x
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.3.4
PHP PHP 5.2.15
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 45952
CVE ID: CVE-2010-4697PHP是一种HTML内嵌式的语言，PHP与微软的ASP颇有几分相似，都是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用。PHP 5.2.15之前版本和5.3.4之前版本的Zend引擎中存在释放后重用漏洞，通过引用所访问对象上的use of __set, __get, __isset和__unset方法，攻击者可造成拒绝服务或其他攻击。<*来源：mail_ben_schmidt
*>建议：
--------------------------------------------------------------------------------
厂商补丁：PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.php.netSamba 3.0.x至3.6.3版本ndr_pull_lsa_SidArray堆溢出漏洞（CVE-2012-1182）PHP空字符安全限制绕过漏洞（CVE-2006-7243）相关资讯 PHP漏洞

PHP "ext/zip/php_zip.c"释放后重（今 07:48）
PHP "ext/standard/file.c" 远程拒（09月12日）
PHP "php_html_entities（）" 函数整（09月11日）

PHP ext/session/session.c对象注（09月14日）
PHP "libxml_disable_entity_ （09月11日）
PHP "soap/php_http.c" 远程拒绝服（09月11日）

本文评论查看全部评论（0）