首页 > Web开发 > 详细

PHP "Unserialize()"函数释放后重利用远程代码执行漏洞

时间：2019-05-20 10:25:05 阅读：393 评论：0 收藏：0 [点我收藏+]

标签：nload 崩溃脚本 .net 语言 tor php 释放 div

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP的‘process_nested_data’函数在实现上存在释放后重利用漏洞，攻击者通过向"unserialize()"函数传递构造的输入，利用此漏洞可破坏内存；"var_push_dtor()"函数在实现上存在空指针间接引用漏洞，攻击者通过向"unserialize()"函数传递构造的输入，利用此漏洞可造成崩溃。成功利用这些漏洞可造成任意代码执行。以下版本受到影响：PHP 5.4.36之前版本，5.5.20之前5.5.x版本，5.6.4之前5.6.x版本。

解决方法

厂商补丁

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/downloads.php

PHP "Unserialize()"函数释放后重利用远程代码执行漏洞

标签：nload 崩溃脚本 .net 语言 tor php 释放 div

原文地址：https://www.cnblogs.com/mrhonest/p/10892541.html

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！