正文

Apple Mac OS X中PHP mb_parse_str function攻击漏洞

admin
admin V管理员 /0 评论 /10 阅读
0413
此篇文章发布距今已超过1127天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2007-1583

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-03-22
漏洞描述
PHP 4.0.0至4.4.6和5.0.0至5.2.1中的mb_parse_str函数设置内部register_globals标志，并且在脚本终止时在某些情况下不会禁用它，这使远程攻击者可以使用register_globals功能调用可用的PHP脚本。这些脚本无法检测到该错误，如强制执行memory_limit违例所示。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://docs.info.apple.com/article.html?artnum=306172
http://lists.apple.com/archives/security-announce//2007/Jul/msg00004.html
http://rhn.redhat.com/errata/RHSA-2007-0155.html
http://secunia.com/advisories/24909
http://secunia.com/advisories/24924
http://secunia.com/advisories/24945
http://secunia.com/advisories/24965
http://secunia.com/advisories/25056
http://secunia.com/advisories/25057
http://secunia.com/advisories/25062
http://secunia.com/advisories/25445
http://secunia.com/advisories/26235
http://security.gentoo.org/glsa/glsa-200705-19.xml
http://us2.php.net/releases/4_4_7.php
http://us2.php.net/releases/5_2_2.php
http://www.debian.org/security/2007/dsa-1283
http://www.mandriva.com/security/advisories?name=MDKSA-2007:088
http://www.mandriva.com/security/advisories?name=MDKSA-2007:089
http://www.mandriva.com/security/advisories?name=MDKSA-2007:090
http://www.novell.com/linux/security/advisories/2007_32_php.html
http://www.php-security.org/MOPB/MOPB-26-2007.html
http://www.redhat.com/support/errata/RHSA-2007-0153.html
http://www.redhat.com/support/errata/RHSA-2007-0162.html
http://www.securityfocus.com/archive/1/466166/100/0/threaded
http://www.securityfocus.com/bid/23016
http://www.securityfocus.com/bid/25159
http://www.ubuntu.com/usn/usn-455-1
http://www.vupen.com/english/advisories/2007/2732
https://issues.rpath.com/browse/RPL-1268
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 php php 4.0 -
运行在以下环境
应用 php php 4.0.0 -
运行在以下环境
应用 php php 4.0.1 -
运行在以下环境
应用 php php 4.0.2 -
运行在以下环境
应用 php php 4.0.3 -
运行在以下环境
应用 php php 4.0.4 -
运行在以下环境
应用 php php 4.0.5 -
运行在以下环境
应用 php php 4.0.6 -
运行在以下环境
应用 php php 4.0.7 -
运行在以下环境
应用 php php 4.1.0 -
运行在以下环境
应用 php php 4.1.1 -
运行在以下环境
应用 php php 4.1.2 -
运行在以下环境
应用 php php 4.2 -
运行在以下环境
应用 php php 4.2.0 -
运行在以下环境
应用 php php 4.2.1 -
运行在以下环境
应用 php php 4.2.2 -
运行在以下环境
应用 php php 4.2.3 -
运行在以下环境
应用 php php 4.3.0 -
运行在以下环境
应用 php php 4.3.1 -
运行在以下环境
应用 php php 4.3.10 -
运行在以下环境
应用 php php 4.3.11 -
运行在以下环境
应用 php php 4.3.2 -
运行在以下环境
应用 php php 4.3.3 -
运行在以下环境
应用 php php 4.3.4 -
运行在以下环境
应用 php php 4.3.5 -
运行在以下环境
应用 php php 4.3.6 -
运行在以下环境
应用 php php 4.3.7 -
运行在以下环境
应用 php php 4.3.8 -
运行在以下环境
应用 php php 4.3.9 -
运行在以下环境
应用 php php 4.4.0 -
运行在以下环境
应用 php php 4.4.1 -
运行在以下环境
应用 php php 4.4.2 -
运行在以下环境
应用 php php 4.4.3 -
运行在以下环境
应用 php php 4.4.4 -
运行在以下环境
应用 php php 4.4.5 -
运行在以下环境
应用 php php 4.4.6 -
运行在以下环境
应用 php php 5.0 -
运行在以下环境
应用 php php 5.0.0 -
运行在以下环境
应用 php php 5.0.1 -
运行在以下环境
应用 php php 5.0.2 -
运行在以下环境
应用 php php 5.0.3 -
运行在以下环境
应用 php php 5.0.4 -
运行在以下环境
应用 php php 5.0.5 -
运行在以下环境
应用 php php 5.1.0 -
运行在以下环境
应用 php php 5.1.1 -
运行在以下环境
应用 php php 5.1.2 -
运行在以下环境
应用 php php 5.1.3 -
运行在以下环境
应用 php php 5.1.4 -
运行在以下环境
应用 php php 5.1.5 -
运行在以下环境
应用 php php 5.1.6 -
运行在以下环境
应用 php php 5.2.0 -
运行在以下环境
应用 php php 5.2.1 -
运行在以下环境
系统 centos_5 php * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-bcmath * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-cli * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-common * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-dba * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-devel * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-gd * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-imap * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-ldap * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-mbstring * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-mysql * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-ncurses * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-odbc * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-pdo * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-pgsql * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-snmp * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-soap * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-xml * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 centos_5 php-xmlrpc * Up to
(excluding)
5.1.6-11.el5.x86_64.rpm
运行在以下环境
系统 oracle_5 php * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-bcmath * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-cli * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-common * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-dba * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-devel * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-gd * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-imap * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-ldap * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-mbstring * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-mysql * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-ncurses * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-odbc * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-pdo * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-pgsql * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-snmp * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-soap * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-xml * Up to
(excluding)
5.1.6-12.el5
运行在以下环境
系统 oracle_5 php-xmlrpc * Up to
(excluding)
5.1.6-12.el5
阿里云评分 6.3
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 传输被破坏
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型 NVD-CWE-Other