CVE:CVE-2010-3709
CNNVD:CNNVD-201011-095
PHP是一种在服务器端执行的脚本语言。
PHP 5.2.x至5.2.14版本以及5.3.x至5.3.3版本存在输入验证错误漏洞。上下文攻击者可以借助特制的ZIP档案文件导致拒绝服务(空指针解引用以及应用程序崩溃)。
solution:Upgrade php php to a higher version than 5.2.15,5.3.4,and avoid the version [5.2.0,5.2.15),[5.3.0,5.3.4); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.10,10.04,10.10,and avoid the version 6.06,8.04,9.10,10.04,10.10