CVE:CVE-2009-2687
CNNVD:CNNVD-200908-011
PHP是一种在服务器端执行的脚本语言。
PHP存在安全漏洞，该漏洞源于exif_read_data()函数未经任何验证便从JPEG图形文件中读取了表示偏移的字段，用户受骗打开恶意的JPEG图形就可能触发分段错误，导致拒绝服务的情况。
solution:Upgrade php php to a higher version than 5.2.10,and avoid the version (,5.2.10); Upgrade debian debian_linux to a higher version than 4.0,5.0,6.0,and avoid the version 4.0,5.0,6.0