影響版本:

PHP PHP 5.2.10

PHP PHP 5.2.9 -2

PHP PHP 5.2.9

PHP PHP 5.2.8

PHP PHP 5.2.7

PHP PHP 5.2.6

PHP PHP 5.2.5

PHP PHP 5.2.4

PHP PHP 5.2.3

PHP PHP 5.2.2

PHP PHP 5.2.1

PHP PHP 5.2

漏洞描述:

Bugraq ID: 36449

PHP是一款流行的網絡編程語言。

PHP存在多個未明安全問題，具體如下：

-php_openssl_apply_verification_policy中存在證書校驗問題。

-imagecolortransparent()對顏色索引缺少充分過濾檢查。

-對exif處理缺少充分的過濾檢查。

<*參考  http://www.php.net/releases/5_2_11.php *>

SEBUG安全建議:

用戶可聯系供應商下載***PHP 5.2.11版本：

http://www.php.net/

【編輯推薦】

1. 谷歌發布Android安全漏洞補丁修復兩個DoS漏洞
2. 微軟緊急發布SMBv2安全漏洞補丁緩解風險
3. 360安全衛士：打漏洞補丁防止微軟“黑屏”