http://jackxiang.com/index.php zh-cn http://jackxiang.com/post/4975/ jack <xdy108@126.com> Mon, 13 Feb 2012 02:59:33 +0000 http://jackxiang.com/post/4975/ 是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。
http://sec.chinabyte.com/45/12257045.shtml
http://www.2cto.com/News/201202/118475.html

libpng "png_formatted_warning()"函数单字节溢出缓冲区漏洞:
近期服务器需要对这个libpng作出升级，一升级就是好几百台，上千台啊，这个漏洞和php版本从5.3.9到5.3.10来说都是近期暴出较大的漏洞。
发布日期：2012-02-02
更新日期：2012-02-03

受影响系统：
libpng libpng 1.5.7
libpng libpng 1.5.6
libpng libpng 1.5.5
libpng libpng 1.5
不受影响系统：
libpng libpng 1.5.8
描述：
BUGTRAQ  ID: 51823
CVE ID: CVE-2011-3464

libpng是多种应用程序所使用的解析PNG图形格式的函数库。

libpng在png_formatted_warning()函数的实现上存在单字节溢出漏洞，远程攻击者可利用此漏洞导致使用受影响库的应用程序崩溃，执行任意代码。

<*来源：libpng
  *>

建议：
厂商补丁：

libpng
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://libpng.sourceforge.net/

来自：http://www.nsfocus.net/vulndb/18639
http://bug.zerobox.org/show-4874-1.html ]]> http://jackxiang.com/post/4975/#blogcomment63464 hxngb9wf <ncgs96@mail114.net> Sat, 18 Feb 2012 18:12:00 +0000 http://jackxiang.com/post/4975/#blogcomment63464 http://jackxiang.com/post/4975/#blogcomment63482 hxngb3sf <wbxg26@mail114.net> Sun, 19 Feb 2012 03:18:33 +0000 http://jackxiang.com/post/4975/#blogcomment63482 http://jackxiang.com/post/4975/#blogcomment63553 mark50798 <admin@naizhe86.com> Mon, 20 Feb 2012 23:23:19 +0000 http://jackxiang.com/post/4975/#blogcomment63553