CVE:CVE-2013-3735
CNNVD:CNNVD-201305-450
PHP是一种在服务器端执行的脚本语言。
PHP 5.4.16 RC1之前版本和RC2之前的5.5.0版本中的Zend Engine存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade php php to a higher version than *:rc1,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.12:rc1,5.4.12:rc2,5.4.13,5.4.13:rc1,5.4.14,5.4.14:rc1,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4,and avoid the version *:rc1,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.12:rc1,5.4.12:rc2,5.4.13,5.4.13:rc1,5.4.14,5.4.14:rc1,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4