修复PHP的严重错误

ZDNet软件频道 时间:2005-01-04 作者:Builder.com |  我要评论()
本文关键词:
PHP小组发布了PHP的更新版本,以修复多个漏洞,其中包括一个可能导致Web服务器被攻陷。
本文译自Builder.com,未经许可请勿转载

PHP小组发布了PHP的更新版本,以修复多个漏洞,其中包括一个可能导致Web服务器被攻陷。

PHP小组已经发布了两个软件更新以修复一些严重的错误,而这些错误可能会让攻击者利用PHP攻破服务器。

PHP小组本周发布了PHP的4.3.10和5.0.3版,用来解决这个Web页面处理程序存在的安全问题。

“强烈建议PHP的所有用户都尽快升级到新的版本,”该小组在其Web网站上建议说。

经过证实,最严重的漏洞存在于一个用来压缩数据以节省空间的功能里。根据发现该漏洞的Hardened-PHP小组表示,通过利用这个漏洞,攻击者能够控制运行着存在漏洞版本的PHP的Web服务器。

利用与数据库的交互操作来创建响应访问者点击的页面,该语言能够被用来控制Web网站的内容。在通常情况下,Web页面能够接受PHP的代码段,用来运行访问者请求该页面的东西。代码会触发显示在页面上的内容,这常常来自于放有文章、图像和个性化设置的数据库等。

根据该小组提出的建议,除了这个严重的错误,Hardened-PHP社区还在PHP里发现了六个其他的漏洞。它还开发了自己的、加强了安全的PHP版本,并发布了加入其它安全特性的完全修复好的系统。

PHP小组修复了这些漏洞和多个小错误的更新已经放在了该小组的Web网站上。



责任编辑:李宁

欢迎评论投稿

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134