PHP未明远程任意文件上传漏洞

来源:ChinaITLab 收集整理 作者: 2007-12-07 出处:pcdog.com

web服务器  漏洞  

  受影响系统:
  PHP PHP 5.0.1
  
  PHP PHP 5.0.0
  
  PHP PHP 4.3.8
  
  PHP PHP 4.3.7
  
  PHP PHP 4.3.6
  
  PHP PHP 4.3.3
  
  PHP PHP 4.3.2
  
  PHP PHP 4.3.1
  
  PHP PHP 4.3.0
  
  PHP PHP 4.2.3
  
  PHP PHP 4.2.2
  
  PHP PHP 4.2.1
  
  PHP PHP 4.2.0
  
  PHP PHP 4.1.2
  
  PHP PHP 4.1.1
  
  PHP PHP 4.1.0
  
  PHP PHP 4.1
  
  PHP PHP 4.0.7
  
  PHP PHP 4.0.6
  
  PHP PHP 4.0.5
  
  PHP PHP 4.0.4
  
  PHP PHP 4.0.3pl1
  
  PHP PHP 4.0.3
  
  PHP PHP 4.0.2
  
  PHP PHP 4.0.1pl2
  
  PHP PHP 4.0.1pl1
  
  PHP PHP 4.0.1
  
  PHP PHP 4.0
  
  描述:
  --------------------------------------------------------------------------------
  BUGTRAQ ID: 11190
  
  PHP是一种流行的WEB服务器端编程语言。
  
  PHP存在一个未明任意文件上传问题,远程攻击者可以利用这个漏洞上传任意文件到目标系统。
  
  rfc1867.c中错误的数组解析,可导致覆盖$_FILES数组元素,攻击者可以上传恶意文件到系统中。目前没有详细漏洞细节提供。
  
  <*来源:Stefano Di Paola (stefano@dipaola.wisec.it)
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109534848430404&w=2
  
  *>

上一篇:PHP新用法,PHP执行系统外部命令篇
下一篇:php项目打包