漏洞信息详情

PHP ‘suhosin_encrypt_single_cookie’函数缓冲区溢出漏洞

• CNNVD编号：CNNVD-201201-391
• 危害等级： 中危
  
• CVE编号： CVE-2012-0807
• 漏洞类型： 缓冲区溢出
• 发布时间： 2012-01-27
• 威胁类型： 远程
• 更新时间： 2012-02-01
• 厂        商： hardened-php
• 漏洞来源：

漏洞简介

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。

PHP的Suhosin extension 0.9.33之前版本的transparent cookie-encryption feature的suhosin_encrypt_single_cookie函数中存在基于栈的缓冲区溢出漏洞。当suhosin.cookie.encrypt与 suhosin.multiheader启用时，远程攻击者可利用该漏洞借助在Set-Cookie HTTP标头中使用的一个超长字符串执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/stefanesser/suhosin/commit/73b1968ee30f6d9d2dae497544b910e68e114bfa

参考网址

来源: github.com

链接:https://github.com/stefanesser/suhosin/commit/73b1968ee30f6d9d2dae497544b910e68e114bfa

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=783350

来源: FULLDISC

名称: 20120119 Advisory 01/2012: Suhosin PHP Extension Transparent Cookie Encryption Stack Buffer Overflow

链接:http://archives.neohapsis.com/archives/fulldisclosure/2012-01/0296.HTML

来源:SECUNIA

名称:47689

链接:http://secunia.com/advisories/47689

受影响实体

• Hardened-Php Suhosin:0.9.31  
• Hardened-Php Suhosin:0.9.30  
• Hardened-Php Suhosin:0.9.29  
• Hardened-Php Suhosin:0.9.28  
• Hardened-Php Suhosin:0.9.27  

补丁

• suhosin-0.9.33
• stefanesser-suhosin-bb16ddd