php安全漏洞怎么修复,PHP安全团队已发布安全补丁修复PHP 7中的高危漏洞

近期国外安全研究团队CheckPoint花费数月时间检查PHP 7的反序列化机制，发现了三个新的高危安全漏洞。

这三处漏洞足以影响到全球80%的运行PHP的网站，在此前的PHP 5的反序列化机制中也曾出现过类似漏洞。

这几处安全漏洞的编号分别为：CVE-2016-7479：释放后使用代码执行

CVE-2016-7480：使用未初始化的代码执行

CVE-2016-7478：远程拒绝服务

其中前两个漏洞将允许攻击者完全控制目标服务器，从而使攻击者窃取服务器上的数据、进行传播恶意软件或者做他们想做的任何事。

第三处漏洞则可能会被用来发起拒绝服务(DoS)攻击，从而耗尽目标服务器的带宽、内存与CPU资源，从而使目标服务器无法正常运行。

CheckPoint称这三个漏洞均是新发现且从未被利用过的漏洞，因此至少就目前来看及时修复是非常有必要的。

该安全团队已经在今年8月份和9月份向PHP官方提交了漏洞细节，PHP安全团队最近也发布了补丁进行修复。

不过目前PHP安全团队只修复了这三个高危漏洞中的前两个，第三个安全漏洞目前还未发布补丁进行修复。

在此也特别提醒使用PHP的用户尽快升级到最新版本来修复漏洞，PHP 7的近期更新日志：ChangeLog本文来源 TheHackerNews，由山外的鸭子哥整理编辑，其版权均为 TheHackerNews 所有，文章内容系作者个人观点，不代表蓝点网对观点赞同或支持。如需转载，请注明文章来源。

php安全漏洞怎么修复,PHP安全团队已发布安全补丁修复PHP 7中的高危漏洞相关推荐

android6.0最新补丁,谷歌发布安卓补丁修复漏洞支持6.0之后所有版本
原标题:谷歌发布安卓补丁修复漏洞支持6.0之后所有版本 [PConline资讯]7月9日消息,上周在谷歌7月份安全公告中显示,7月发布的安卓补丁对系统44个漏洞进行了修复,其中有11个漏洞被评为严重 ...
2021年微软服务器出问题,2021年2月“微软补丁日”Windows 多个严重高危漏洞预警...
漏洞描述微软官方于2021年2月10日发布安全更新,其中修复了多个高危严重漏洞.在CVE-2021-24074 TCP/IP远程执行代码漏洞中,攻击者通过构造并发送恶意的IPv4数据包,从而控制目标 ...
2020-10 补丁日:Oracle多个产品高危漏洞安全风险通告
2020-10 补丁日:Oracle多个产品高危漏洞安全风险通告原创 360CERT [三六零CERT](javascript:void(0)
2020-06 补丁日: 微软多个产品高危漏洞安全风险通告
2020-06 补丁日: 微软多个产品高危漏洞安全风险通告 360-CERT [三六零CERT ](javascript:void(0)
VMware 修复多款产品中的高危漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士本周二,VMware 修复了影响 ESXi.Workstation.Fusion.Cloud Foundation和 NSX Data Cent ...
开源的 Snort 入侵检测系统中存在高危漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士开源的思科 Snort 检测和预防系统中存在一个漏洞 (CVE-2022-20685),可触发拒绝服务条件并使其无法抵御恶意流量. 该漏洞的CV ...
比 Windows DNS 蠕虫漏洞更严重！SharePoint 反序列化RCE漏洞详情已发布，速修复
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队安全研究员 Steven Seeley 发布文章,详细分析了 CVE-2020-1147 漏洞的根因以及低权限用户如何可在易受攻击的 ...
Java Apache中的高危漏洞复现
Java Apache Collections类漏洞在15年Apache Commons Collections(ACC)被两位黑客爆出存在反序列化漏洞,由于Apache下的其他框架也免不了大量使用 ...
2020-10 补丁日: 微软多个产品高危漏洞安全风险通告
原创 360CERT [三六零CERT](javascript:void(0)

php安全漏洞怎么修复,PHP安全团队已发布安全补丁修复PHP 7中的高危漏洞

php安全漏洞怎么修复,PHP安全团队已发布安全补丁修复PHP 7中的高危漏洞相关推荐

最新文章

热门文章