據(jù)一個(gè)開放源代碼軟件開發(fā)組與本周一宣布，在較新版本的PHP（一種新型的CGI網(wǎng)絡(luò)程序編寫語言）腳本語言中發(fā)現(xiàn)存在一處安全漏洞，這一漏洞能夠使黑客通過互聯(lián)網(wǎng)攻擊用戶的計(jì)算機(jī)，或?qū)τ脩舻挠?jì)算進(jìn)行控制。
　　
　 　這一安全漏洞影響的版本有PHP的4.2.0和4.2.1版。而且這一安全漏洞對不同架構(gòu)的計(jì)算機(jī)有不同的危脅方式：它能夠使配置英特爾IA-32架構(gòu) 芯片的互聯(lián)網(wǎng)服務(wù)器崩潰，而對于那些諸如包括Sun微系統(tǒng)公司的Solaris在內(nèi)的其它系統(tǒng)，則會(huì)使黑客控制用戶的計(jì)算機(jī)。
　　
　　這一安全漏洞的出現(xiàn)與PHP語言處理為從互聯(lián)網(wǎng)網(wǎng)頁上的用戶表格中獲得的數(shù)據(jù)分配的內(nèi)存的方式有關(guān)。這種數(shù)據(jù)以HTTP（萬維網(wǎng)服務(wù)程序所用的協(xié)議）命令命名為POST數(shù)據(jù)，能夠被黑客組織成特殊的格式對互聯(lián)網(wǎng)服務(wù)器構(gòu)成安全威脅。
　　
　　據(jù)發(fā)現(xiàn)這一安全漏洞的PHP組織成員埃舍爾表示：“如果你正在運(yùn)行的是PHP 4.2.x，你就應(yīng)當(dāng)盡可能快地進(jìn)行升級(jí)。如果是由于某中特定原因不能進(jìn)行升級(jí)的話，那么，只有一個(gè)方法：就是禁止服務(wù)器所有類型的POST請求�！�
　　
　　這是今年發(fā)現(xiàn)的影響PHP安全的重大安全漏洞中的第二個(gè)發(fā)現(xiàn)。在今年2月份，發(fā)現(xiàn)了一個(gè)影響更多版本PHP語言的安全漏洞，該安全漏洞危害用戶的方式更多。
　　

　　PHP組織已經(jīng)發(fā)布了一個(gè)新版PHP 4.2.2，補(bǔ)上了這一安全漏洞。

關(guān)鍵字：PHP、程序、漏洞、服務(wù)器

【 頂部 】 【 關(guān)閉 】