向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

PHP hash漏洞，5.3.9已经证实有php执行漏洞，需要升级到5.3.10，打补丁没有此问题！
是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。
http://sec.chinabyte.com/45/12257045.shtml
http://www.2cto.com/News/201202/118475.html

libpng "png_formatted_warning()"函数单字节溢出缓冲区漏洞:
近期服务器需要对这个libpng作出升级，一升级就是好几百台，上千台啊，这个漏洞和php版本从5.3.9到5.3.10来说都是近期暴出较大的漏洞。
发布日期：2012-02-02
更新日期：2012-02-03

受影响系统：
libpng libpng 1.5.7
libpng libpng 1.5.6
libpng libpng 1.5.5
libpng libpng 1.5
不受影响系统：
libpng libpng 1.5.8
描述：
BUGTRAQ  ID: 51823
CVE ID: CVE-2011-3464

libpng是多种应用程序所使用的解析PNG图形格式的函数库。

libpng在png_formatted_warning()函数的实现上存在单字节溢出漏洞，远程攻击者可利用此漏洞导致使用受影响库的应用程序崩溃，执行任意代码。

<*来源：libpng
  *>

建议：
厂商补丁：

libpng
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://libpng.sourceforge.net/

来自：http://www.nsfocus.net/vulndb/18639
http://bug.zerobox.org/show-4874-1.html

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：http://jackxiang.com/post/4975/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！