发布日期：2004-12-15
更新日期：2004-12-16

受影响系统：

PHP PHP 5.0.2
PHP PHP 5.0.1
PHP PHP 5.0.0
PHP PHP 4.3.9
PHP PHP 4.3.8
PHP PHP 4.3.7
PHP PHP 4.3.6
PHP PHP 4.3.3
PHP PHP 4.3.2
PHP PHP 4.3.1
PHP PHP 4.3.0
PHP PHP 4.2.3
PHP PHP 4.2.2
PHP PHP 4.2.1
PHP PHP 4.2.0
PHP PHP 4.2-dev
PHP PHP 4.1.2
PHP PHP 4.1.1
PHP PHP 4.1.0
PHP PHP 4.1
PHP PHP 4.0.7
PHP PHP 4.0.6
PHP PHP 4.0.5
PHP PHP 4.0.4
PHP PHP 4.0.3pl1
PHP PHP 4.0.3
PHP PHP 4.0.2
PHP PHP 4.0.1pl2
PHP PHP 4.0.1pl1
PHP PHP 4.0.1
PHP PHP 4.0

不受影响系统：

PHP PHP 5.0.3
PHP PHP 4.3.10

描述：

---

CVE(CAN) ID: CVE-2004-1064

PHP是一种流行的WEB服务器端编程语言。

PHP pack()/unpack()函数对参数缺少充分验证，远程攻击者可以利用这个漏洞进行基于堆的缓冲区溢出攻击，可能以进程权限执行任意指令。

由于对传递给pack()函数的参数缺少充分验证，利用PHP脚本可导致一个基于堆的溢出而执行任意指令，此攻击可使攻击者绕过safe_mode限制，以WEB权限执行任意指令。

unpack()函数对传递进来的参数缺少充分验证，可导致一个整数的溢出，会泄露部分堆的信息，导致某些敏感数据泄露。另外本地攻击者也可以组合上面一个漏洞绕过堆保护系统，获得敏感信息。


<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110314318531298&w=2
*>

建议：

---

厂商补丁：

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载PHP 4.3.10或PHP 5.0.3：

http://www.php.net

浏览次数：3835
严重程度：0（网友投票）