正文

PHP4 EXIF模块IFD嵌套拒绝服务漏洞

admin
admin V管理员 /0 评论 /7 阅读
1231
此篇文章发布距今已超过1274天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

PHP4 EXIF模块IFD嵌套拒绝服务漏洞

  • CNNVD编号：CNNVD-200504-048
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2005-1043
  • 漏洞类型： 其他
  • 发布时间： 2005-04-14
  • 威胁类型： 远程
  • 更新时间： 2005-10-20
  • 厂        商： suse
  • 漏洞来源： Martin Pitt marti...

漏洞简介

PHP是服务器端脚本语言，设计成内嵌于HTML文件的形式，可以运行于Windows，Linux和许多Unix操作系统。

PHP4 EXIF模块中存在拒绝服务漏洞。有过大IFD嵌套级别的EXIF首部可能导致不受限制的递归，最终造成执行的程序崩溃。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/downloads.php

参考网址

来源: UBUNTU

名称: USN-112-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-112-1

来源: REDHAT

名称: RHSA-2005:406

链接:http://www.redhat.com/support/errata/RHSA-2005-406.html

来源: GENTOO

名称: GLSA-200504-15

链接:http://www.gentoo.org/security/en/glsa/glsa-200504-15.xml

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=154025

来源: APPLE

名称: APPLE-SA-2005-06-08

链接:http://lists.apple.com/archives/security-announce/2005/Jun/msg00000.html

来源: cvs.php.net

链接:http://cvs.php.net/diff.php/php-src/ext/exif/exif.c?r1=1.118.2.29&r2=1.118.2.30&ty=u

来源: MANDRAKE

名称: MDKSA-2005:072

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:072

受影响实体

  • Suse Suse_linux:7.3:Ppc  
    <!--
    2000-1-1
    -->
  • Suse Suse_linux:7.3:I386  
    <!--
    2000-1-1
    -->
  • Suse Suse_linux:7.3:Sparc  
    <!--
    2000-1-1
    -->
  • Suse Suse_linux:7.3  
    <!--
    2000-1-1
    -->
  • Suse Suse_linux:7.2:I386  
    <!--
    2000-1-1
    -->

补丁

    暂无