CVE:CVE-2010-2950
CNNVD:CNNVD-201009-274
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP 5.3.x至5.3.3 版本中的phar扩展中的stream.c文件存在格式化字符串漏洞。攻击者可以借助不能由phar_stream_flush函数正确处理并导致php_stream_wrapper_log_error函数报错的特制phar://URI获取敏感信息或者可能执行任意代码。
solution:Upgrade php php to a higher version than 5.3.0,5.3.1,5.3.2,5.3.3,and avoid the version 5.3.0,5.3.1,5.3.2,5.3.3