PHP发现安全漏洞

发表日期：2005-4-21

新浪微博 QQ空间 QQ微博百度搜藏腾讯朋友 QQ收藏百度空间人人网开心网

　　本报讯　据php组织说，运行PHP的服务器容易受到多种恶意程序攻击，包括允许攻击者执行恶意代码和DoS攻击。
　　PHP组织发布了修复这些漏洞的升级版本，可以从PHP网站下载或直接从各操作系统厂商获得。PHP组织强烈建议用户升级到新版本。
　　PHP是一个主要用于服务器端应用的开源编程语言，运行在linux、Unix、Mac OS和Windows等服务器操作系统上。
　　有两个漏洞是在PHP的EXIF模块发现的，这个模块用于处理数码相机所用的可交换图像文件格式（EXIF）规范，该模块的exif_PRocess_IFD_TAG()函数中的一个漏洞有可能被特制的“图像文件目录（IFD）”标签利用来造成缓冲区溢出和用PHP服务器权限执行恶意代码。
　　第二个EXIF模块漏洞有可能导致无穷递归，造成被执行的程序崩溃。
　　另一个漏洞影响php_handle_iff()和php_handle_jpeg()函数，可以被特制的图像利用来造成无限循环，消耗全部可用的CPU资源，形成DoS攻击。

关注此文的读者还看过：
·2012-5-17 12:00:01 使用php4加速网络传输
·2012-5-17 11:56:40 php+MySQL怎样判断update语句是否执行成功
·2012-5-17 11:56:08 nginx代理缓存乱码问题
·2012-5-17 11:55:48 解决PHP相对目录问题最有效的办法
·2012-5-17 11:55:06 输出控制类
·2012-5-17 11:55:03 PHP脚本的10个技巧(7)
·2012-5-17 11:54:04 用php来检测proxy
·2012-5-17 11:51:48 PHP has encountered an Access Violation解决方法总结
·2012-5-17 11:49:45 PHP链接ACCESS数据库最简单的方法

站长推荐 PS笔刷下载在线翻译系统进程广告代码

发表评论
姓　名:	验证码:
内　容:

教程搜索服务

项目外包信息

·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·做B2C网站 20000元
·Android或QT软硬件平台设计（工
·网站首页FLASH
·网站PSD稿设计
·企业网站整站网页设计（美观大气
·网站页面设计及套入程序
·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·PPT设计

发布信息

浏览信息

邮件订阅服务

输入你的邮件地址，你将不会错过任何关于<PHP技巧>的内容

网络编程文章分类

ASP教程
ASP实例
ASP技巧
ASP文摘
PHP教程
PHP技巧
PHP实例
PHP文摘
JSP教程
JSP技巧
JSP实例
JSP文摘
ASP.NET教程
ASP.NET技巧
ASP.NET实例
ASP.NET应用
xml教程
xsl教程
xml技巧
C#教程
C#应用
Delphi教程
Perl教程
Shell教程
Ajax教程
Visual Basic教程
Java教程
J2EE/J2ME教程
C/C++教程
移动解决方案
移动短信技术
移动行业动态
软件工程
WordPress
Android开发