紅軟基地 推薦
2012-05-07
星期三， 一個(gè) PHP 遠(yuǎn)程代碼執(zhí)行漏洞被意外公開(kāi)在網(wǎng)上， 引發(fā)了利用此漏洞可對(duì)大量網(wǎng)站實(shí)施入侵的恐慌. 該 bug 可以追溯到 2004 年， 在最近的 CTF 比賽中被暴露.。‘當(dāng) PHP 以 CGI 模式運(yùn)行時(shí) (如 Apache 的 mod_cgid)， php-cgi 會(huì)接受處理一個(gè)查詢字符串作為命令行參數(shù)以開(kāi)啟某些功能。
如 -s， -d 或 -c 傳遞給 php-cgi， 此處存在的漏洞可以允許攻擊者查看源碼或進(jìn)行任意代碼執(zhí)行' CERT 說(shuō). PHP 開(kāi)發(fā)者向 PHP 5.3.12 和 5.4.2 發(fā)布了補(bǔ)丁， 但很快被發(fā)現(xiàn)補(bǔ)丁并未能真的修補(bǔ)該漏洞。
來(lái)源：solidot