搜索

[8123] 2014-07-03_PHP5.6被发现存在堆溢出漏洞

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2014-07-03_PHP5.6被发现存在堆溢出漏洞 P H P 5 . 6 被 发 现 存 在 堆 溢 出 漏 洞 l a n l a n   F r e e B u f   2 0 1 4 - 0 7 - 0 3 写 在 前 面 写 在 前 面 这 个 漏 洞 ， 应 该 不 是 S t e f a n   E s s e r 发 现 的 ， 应 该 是 S t e f a n   E s s e r 看 到 了 g i t h u b 上 的 c o m m i t 才 随 藤 摸 瓜 找 到 了 这 个 漏 洞 ， 看 来 关 注 更 新 的 确 是 一 个 好 习 惯 啊 。 正 文 正 文 漏 洞 存 在 于 D N S   T X T 记 录 解 析 这 个 功 能 之 中 。 S t e f a n   E s s e r 在 g i t h u b 的 一 个 代 码 提 交 中 发 现 了 这 个 漏 洞 。 当 P H P 程 序 运 行 d n s _ g e t _ r e c o r d ( ) 的 时 候 ， 恶 意 的 服 务 器 或 者 是 进 行 中 间 人 攻 击 的 黑 客 可 以 利 用 这 个 漏 洞 执 行 任 意 代 码 。 产 生 漏 洞 的 代 码 存 在 于 e x t / s t a n d a r d / d n s . c ， 可 以 看 到 代 码 之 中 加 入 了 针 对 于 长 度 的 判 断 。 w h i l e   ( l l   <   d l e n )   { n   =   c p [ l l ] ; +   i f   ( ( l l   +   n )   > =   d l e n )   { +   / /   I n v a l i d   c h u n k   l e n g t h ,   t r u n c a t e +   n   =   d l e n   -   ( l l   +   1 ) ; +   } m e m c p y ( t p   +   l l   ,   c p   +   l l   +   1 ,   n ) ; a d d _ n e x t _ i n d e x _ s t r i n g l ( e n t r i e s ,   c p   +   l l   +   1 ,   n ,   1 ) ; l l   =   l l   +   n   +   1 ; R e d   H a t   b u g 也 收 录 了 这 个 漏 洞 ， 但 也 没 有 给 出 具 体 细 节 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理