CVE:CVE-2010-2097
CNNVD:CNNVD-201005-400
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的(1) iconv_mime_decode函数, (2) iconv_substr函数, 和(3) iconv_mime_encode函数存在漏洞，攻击者可通过引发内部函数的用户空间中断获取敏感信息（内存内容），该漏洞与在调用函数时通过引用传递参数的特性相关。
solution:Upgrade php php to a higher version than 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.3.0,5.3.1,5.3.2,and avoid the version 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.3.0,5.3.1,5.3.2