搜索

[25901] 2016-12-31_每日安全资讯：PHP7曝出三个高危0-day漏洞，还有一个仍未修复

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2016-12-31_每日安全资讯：PHP7曝出三个高危0-day漏洞，还有一个仍未修复 每 日 安 全 资 讯 ： P H P 7 曝 出 三 个 高 危 0 - d a y 漏 洞 ， 还 有 一 个 仍 未 修 复 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 3 1 P H P 7 出 现 三 个 高 危 0 - d a y 漏 洞 ， 可 允 许 攻 击 者 完 全 控 制 P H P 网 站 。 这 三 个 漏 洞 出 现 在 P H P 7 的 反 序 列 化 机 制 中 ， 而 P H P 5 的 反 序 列 机 制 也 曾 曝 出 漏 洞 ， 在 过 去 几 年 中 ， 黑 客 利 用 该 漏 洞 将 恶 意 代 码 编 入 客 户 机 c o o k i e 并 发 送 ， 从 而 入 侵 了 D r u p a l 、 J o o m l a 、 M a g e n t o 、 v B u l l e t i n 和 P o r n H u b 等 网 站 。 漏 洞 概 况 漏 洞 概 况 最 近 ， C h e c k   P o i n t 的 e x p l o i t 研 究 团 队 安 全 人 员 花 费 数 个 月 时 间 ， 检 查 P H P 7 的 反 序 列 化 机 制 ， 并 发 现 了 该 机 制 中 的 “ 三 个 新 的 、 此 前 未 知 的 漏 洞 ” 。 虽 然 此 次 的 漏 洞 出 现 在 相 同 机 制 中 ， 但 P H P 7 中 的 漏 洞 与 此 前 P H P 5 中 的 并 不 相 同 。 三 个 漏 洞 编 号 分 别 为 C V E - 2 0 1 6 - 7 4 7 9 、 C V E - 2 0 1 6 - 7 4 8 0 和 C V E - 2 0 1 6 - 7 4 7 8 ， 其 利 用 方 式 与 C h e c k   P o i n t 八 月 份 详 细 报 道 的 C V E - 2 0 1 5 - 6 8 3 2 漏 洞 类 似 。 C V E - 2 0 1 6 - 7 4 7 9 ： 释 放 后 使 用 代 码 执 行 C V E - 2 0 1 6 - 7 4 8 0 ： 使 用 未 初 始 化 值 代 码 执 行 C V E - 2 0 1 6 - 7 4 7 8 ： 远 程 拒 绝 服 务 影 响 和 修 复 影 响 和 修 复 前 两 个 漏 洞 如 遭 利 用 ， 将 允 许 攻 击 者 完 全 控 制 目 标 服 务 器 ， 攻 击 者 可 以 传 播 恶 意 程 序 、 盗 取 或 篡 改 客 户 数 据 等 。 如 果 第 三 个 漏 洞 被 利 用 ， 则 可 造 成 D o S 攻 击 ， 可 使 目 标 网 站 资 源 系 统 耗 尽 并 最 终 关 闭 ， 点 击 此 处 查 看 完 整 分 析 报 告 。 根 据 C h e c k   P o i n t 安 全 研 究 人 员 Y a n n a y   L i v n e h 的 说 法 ， 上 述 三 个 漏 洞 都 未 被 黑 客 利 用 。 C h e c k   P o i n t 的 研 究 人 员 已 在 9 月 1 5 日 和 8 月 6 日 依 次 将 三 个 漏 洞 报 给 了 P H P 安 全 团 队 。 P H P 安 全 团 队 已 在 1 0 月 1 3 日 和 1 2 月 1 日 发 布 了 针 对 其 中 两 个 漏 洞 的 补 丁 ， 但 还 有 一 个 仍 未 修 复 。 为 保 证 W e b 服 务 器 安 全 ， 用 户 应 将 服 务 器 P H P 版 本 升 至 最 新 。
来 源 ： c n b e t a . c o m 更 多 资 讯 更 多 资 讯 1 .   鹰 潭 男 子 安 装 盗 版 W i n d o w s   7 系 统 被 罚 1 万 h t t p : / / t . c n / R I d 8 S f M 2 .   勒 索 软 件 攻 击 智 能 电 视   要 求 三 天 内 支 付 5 0 0 美 元 h t t p : / / t . c n / R I d 8 S 1 O 3 .   为 何 N S A 敢 断 定 是 俄 罗 斯 黑 客 入 侵 了 D N C ？ 背 后 故 事 令 人 恐 惊 h t t p : / / t . c n / R I d 8 o f i 4 .   美 国 对 俄 罗 斯 间 谍 活 动 实 施 冷 战 以 来 的 最 大 报 复 h t t p : / / t . c n / R I d 8 o d f （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理