php拒绝服务,CVE-2015-7803
PHP(PHP:Hypertext Preprocessor,PHP:超文本預(yù)處理器)是PHP Group和開放源代碼社區(qū)共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言。該語言主要用于Web開發(fā),支持多種數(shù)據(jù)庫(kù)及操作系統(tǒng)。 PHP的ext/phar/util.c文件中的‘phar_get_entry_data’函數(shù)存在安全漏洞。遠(yuǎn)程攻擊者可借助帶有特制的TAR歸檔條目的.phar文件利用該漏洞造成拒絕服務(wù)(空指針逆向引用和應(yīng)用程序崩潰)。以下產(chǎn)品及版本受到影響:PHP 5.5.29及之前版本和5.6.14之前5.6.x版本,Apple OS X 10.11.1及之前版本。
PHP(PHP:Hypertext Preprocessor,PHP:超文本預(yù)處理器)是PHP Group和開放源代碼社區(qū)共同維護(hù)的一種開源的通用計(jì)算機(jī)腳本語言。該語言主要用于Web開發(fā),支持多種數(shù)據(jù)庫(kù)及操作系統(tǒng)。 PHP的ext/phar/util.c文件中的‘phar_get_entry_data’函數(shù)存在安全漏洞。遠(yuǎn)程攻擊者可借助帶有特制的TAR歸檔條目的.phar文件利用該漏洞造成拒絕服務(wù)(空指針逆向引用和應(yīng)用程序崩潰)。以下產(chǎn)品及版本受到影響:PHP 5.5.29及之前版本和5.6.14之前5.6.x版本,Apple OS X 10.11.1及之前版本。
總結(jié)
以上是生活随笔為你收集整理的php拒绝服务,CVE-2015-7803的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: php 数组 指针,php之数组指针详解
- 下一篇: java foreach标签,jstl