PHP phpinfo()跨站脚本漏洞

漏洞信息详情

PHP phpinfo()跨站脚本漏洞

CNNVD编号：CNNVD-200511-020
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2005-3388
漏洞类型：其他
发布时间： 2005-11-01
威胁类型：远程
更新时间： 2020-06-24
厂商： php
漏洞来源： Stefan Esser s.es...

漏洞简介

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP的phpinfo()函数可输出大量的有关PHP当前状态的信息，如PHP版本，服务器信息和环境等。

由于phpinfo()会向浏览器泄漏很多信息，因此不建议在生产服务器中存在执行phpinfo()的脚本。但实际上很多服务器中都运行有phpinfo()脚本。攻击者可以通过包含有栈数组分配的特制URL向phpinfo()输出中注入HTML代码，导致泄漏域cookies，如会话标识符。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/get/php-4.4.1.tar.gz

参考网址

来源:SECUNIA

链接:http://secunia.com/advisories/18198

来源:CONFIRM

链接:http://www.php.net/release_4_4_1.php

来源:SUSE

链接:http://www.novell.com/linux/security/advisories/2005_27_sr.html

来源:OPENPKG

链接:http://www.openpkg.org/security/OpenPKG-SA-2005.027-php.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/415292

来源:SREASON

链接:http://securityreason.com/securityalert/133

来源:CONFIRM

链接:http://support.avaya.com/elmodocs2/security/ASA-2006-037.htm

来源:GENTOO

链接:http://www.gentoo.org/security/en/glsa/glsa-200511-08.xml

来源:REDHAT

链接:http://www.redhat.com/support/errata/RHSA-2005-838.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2006-0549.html

来源:SECUNIA

链接:http://secunia.com/advisories/17557

来源:SECUNIA

链接:http://secunia.com/advisories/18669

来源:SECUNIA

链接:http://secunia.com/advisories/17559

来源:SECUNIA

链接:http://secunia.com/advisories/21252

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:213

来源:HP

链接:http://itrc.hp.com/service/cki/docDisplay.do?docId=c00786522

来源:REDHAT

链接:http://www.redhat.com/support/errata/RHSA-2005-831.html

来源:SECTRACK

链接:http://securitytracker.com/id?1015130

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/4320

来源:SECUNIA

链接:http://secunia.com/advisories/17531

来源:SECUNIA

链接:http://secunia.com/advisories/17510

来源:FEDORA

链接:http://www.fedoralegacy.org/updates/FC2/2005-11-28-FLSA_2005_166943__Updated_php_packages_fix_security_issues.html

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2005/2254

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/PIRZJHM6UDNWNHZ3PCMEZ2YUK3CWY2UE/

来源:SECUNIA

链接:http://secunia.com/advisories/17490

来源:SECUNIA

链接:http://secunia.com/advisories/17371

来源:MISC

链接:http://www.hardened-php.net/advisory_182005.77.html

来源:BID

链接:https://www.securityfocus.com/bid/15248

来源:TURBO

链接:http://www.turbolinux.com/security/2006/TLSA-2006-38.txt

来源:SECUNIA

链接:http://secunia.com/advisories/22691

来源:UBUNTU

链接:https://www.ubuntu.com/usn/usn-232-1/

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10542

受影响实体

Php Php:5.0.5
Php Php:5.0.3
Php Php:5.0.4
Php Php:5.0.2
Php Php:5.0.1

补丁

PHP phpinfo()跨站脚本漏洞的修复措施

正文

PHP phpinfo()跨站脚本漏洞

漏洞信息详情