PHP 5.2.10及之前版本存在多个安全漏洞

影响版本:

PHP PHP 5.2.10

PHP PHP 5.2.9 -2

PHP PHP 5.2.9

PHP PHP 5.2.8

PHP PHP 5.2.7

PHP PHP 5.2.6

PHP PHP 5.2.5

PHP PHP 5.2.4

PHP PHP 5.2.3

PHP PHP 5.2.2

PHP PHP 5.2.1

PHP PHP 5.2

漏洞描述:

Bugraq ID: 36449

PHP是一款流行的网络编程语言。

PHP存在多个未明安全问题，具体如下：

-php_openssl_apply_verification_policy中存在证书校验问题。

-imagecolortransparent()对颜色索引缺少充分过滤检查。

-对exif处理缺少充分的过滤检查。

<*参考  http://www.php.net/releases/5_2_11.php *>

SEBUG安全建议:

用户可联系供应商下载***PHP 5.2.11版本：

http://www.php.net/

【编辑推荐】

1. 谷歌发布Android安全漏洞补丁修复两个DoS漏洞
2. 微软紧急发布SMBv2安全漏洞补丁缓解风险
3. 360安全卫士：打漏洞补丁防止微软“黑屏”