php

位置:IT落伍者 >> php >> 浏览文章

PHP脚本语言中有“漏洞”


发布日期:2023年10月10日
 
PHP脚本语言中有“漏洞”

据一个开放源代码软件开发组与本周一宣布在较新版本的PHP(一种新型的CGI网络程序编写语言)脚本语言中发现存在一处安全漏洞这一漏洞能够使黑客通过互联网攻击用户的计算机或对用户的计算进行控制

这一安全漏洞影响的版本有PHP的而且这一安全漏洞对不同架构的计算机有不同的危胁方式它能够使配置英特尔IA架构芯片的互联网服务器崩溃而对于那些诸如包括Sun微系统公司的Solaris在内的其它系统则会使黑客控制用户的计算机

这一安全漏洞的出现与PHP语言处理为从互联网网页上的用户表格中获得的数据分配的内存的方式有关这种数据以HTTP(万维网服务程序所用的协议)命令命名为POST数据能够被黑客组织成特殊的格式对互联网服务器构成安全威胁

据发现这一安全漏洞的PHP组织成员埃捨尔表示如果你正在运行的是PHP x你就应当尽可能快地进行升级如果是由于某中特定原因不能进行升级的话那么只有一个方法就是禁止服务器所有类型的POST请求

这是今年发现的影响PHP安全的重大安全漏洞中的第二个发现在今年月份发现了一个影响更多版本PHP语言的安全漏洞该安全漏洞危害用户的方式更多

PHP组织已经发布了一个新版PHP 补上了这一安全漏洞

上一篇:PHP也可以当成Shell Script使用

下一篇:Windows服务器安装多套PHP的解决方案