登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

PHP命令注入漏洞（CVE-2015-4642）

【发布时间：2015-06-29】

 

发布日期：2015-04-14

危险等级：☆☆☆☆

1     漏洞描述

PHP是一种简单而强大的开源脚本语言，用于创建动态WEB内容，它运行于服务器端，可以嵌入HTML中。

PHP 5.4.40, 5.5.24, 5.6.8之前版本，存在OS命令注入漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意OS命令。

2     漏洞标识符

BUGTRAQ ID: 75290

CVE ID: CVE-2015-4642

3     影响系统

受影响系统：

PHP 5.6.8之前版本

PHP 5.5.24之前版本

PHP 5.4.40之前版本

4    专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugs.php.net/bug.php?id=69646

5     漏洞类型

应用程序

 

新华三官网
联系我们