漏洞信息详情

php 不连续函数连续变量拒绝服务漏洞

• CNNVD编号：CNNVD-200912-351
• 危害等级： 中危
  
• CVE编号： CVE-2009-4418
• 漏洞类型： 数字错误
• 发布时间： 2009-12-24
• 威胁类型： 远程
• 更新时间： 2009-12-25
• 厂        商： php
• 漏洞来源：

漏洞简介

PHP中的不连续函数允许视情况而定的攻击者借助一个深深嵌套的连续变量引发一个拒绝服务。例如许多{a：1：序列字符以a：1：开头的字符串。

漏洞公告

参考网址

来源: MISC

链接:http://www.suspekt.org/downloads/POC2009-ShockingNewsInPHPExploitation.pdf

来源: MISC

链接:http://www.suspekt.org/2009/11/28/shocking-news-in-php-exploitation/

受影响实体

• Php Php:5.0:Rc1  
• Php Php:5.0:Rc2  
• Php Php:5.0:Rc3  
• Php Php:5.0.0  
• Php Php:5.0.0:Beta1  

补丁

暂无