PHP pack()/unpack()远程堆缓冲区溢出漏洞

发布日期：2004-12-15
更新日期：2004-12-16

受影响系统：

PHP PHP 5.0.2
PHP PHP 5.0.1
PHP PHP 5.0.0
PHP PHP 4.3.9
PHP PHP 4.3.8
PHP PHP 4.3.7
PHP PHP 4.3.6
PHP PHP 4.3.3
PHP PHP 4.3.2
PHP PHP 4.3.1
PHP PHP 4.3.0
PHP PHP 4.2.3
PHP PHP 4.2.2
PHP PHP 4.2.1
PHP PHP 4.2.0
PHP PHP 4.2-dev
PHP PHP 4.1.2
PHP PHP 4.1.1
PHP PHP 4.1.0
PHP PHP 4.1
PHP PHP 4.0.7
PHP PHP 4.0.6
PHP PHP 4.0.5
PHP PHP 4.0.4
PHP PHP 4.0.3pl1
PHP PHP 4.0.3
PHP PHP 4.0.2
PHP PHP 4.0.1pl2
PHP PHP 4.0.1pl1
PHP PHP 4.0.1
PHP PHP 4.0

不受影响系统：

PHP PHP 5.0.3
PHP PHP 4.3.10

描述：

---

CVE(CAN) ID: CVE-2004-1064

PHP是一种流行的WEB服务器端编程语言。

PHP pack()/unpack()函数对参数缺少充分验证，远程攻击者可以利用这个漏洞进行基于堆的缓冲区溢出攻击，可能以进程权限执行任意指令。

由于对传递给pack()函数的参数缺少充分验证，利用PHP脚本可导致一个基于堆的溢出而执行任意指令，此攻击可使攻击者绕过safe_mode限制，以WEB权限执行任意指令。

unpack()函数对传递进来的参数缺少充分验证，可导致一个整数的溢出，会泄露部分堆的信息，导致某些敏感数据泄露。另外本地攻击者也可以组合上面一个漏洞绕过堆保护系统，获得敏感信息。


<*来源：Stefan Esser （s.esser@ematters.de）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110314318531298&w=2
*>

建议：

---

厂商补丁：

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载PHP 4.3.10或PHP 5.0.3：

http://www.php.net

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!