漏洞信息详情

HipHop Virtual Machine for PHP 安全漏洞

• CNNVD编号：CNNVD-201402-040
• 危害等级： 中危
  
• CVE编号： CVE-2014-1439
• 漏洞类型： 其他
• 发布时间： 2014-02-12
• 威胁类型： 远程
• 更新时间： 2014-02-12
• 厂        商： hiphop_virtual_machine_for_php_project
• 漏洞来源：

漏洞简介

HipHop Virtual Machine for PHP（HHVM）是一款能够显著提高PHP加载动态页面性能的虚拟机。

HHVM for PHP 2.3.2及之前的版本中的runtime/ext/ext_simplexml.cpp文件中的‘libxml_disable_entity_loader’函数中存在安全漏洞，该漏洞源于程序没有正确禁用libxml处理器。远程攻击者可利用该漏洞实施XML外部实体攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.hhvm.com/blog/3287/hhvm-2-4-0

参考网址

来源: github.com

链接:https://github.com/facebook/hhvm/commit/95f96e7287effe2fcdfb9a5338d1a7e4f55b083b

来源: www.hhvm.com

链接:http://www.hhvm.com/blog/3287/hhvm-2-4-0

受影响实体

• Hiphop_virtual_machine_for_php_project Hiphop_virtual_machine_for_php:2.0.0  
• Hiphop_virtual_machine_for_php_project Hiphop_virtual_machine_for_php:2.0.1  
• Hiphop_virtual_machine_for_php_project Hiphop_virtual_machine_for_php:2.3.1  
• Hiphop_virtual_machine_for_php_project Hiphop_virtual_machine_for_php:2.2.0  
• Hiphop_virtual_machine_for_php_project Hiphop_virtual_machine_for_php:2.3.0  

补丁

• hhvm-HHVM-2.4.0
• hhvm-HHVM-2.4.0
• hhvm-HHVM-2.3.3
• hhvm-HHVM-2.3.3