CVE:CVE-2010-4150
CNNVD:CNNVD-201012-091
PHP 是一款免费开放源代码的WEB脚本语言包，可使用在Microsoft Windows、Linux和Unix操作系统下。
PHP 5.2.15之前的5.2版本以及5.3.4之前的5.3版本中的IMAP扩展(ext/imap/php_imap.c文件)中的imap_do_open函数中存在双重释放漏洞。远程攻击者可以借助未明向量导致拒绝服务(内存破坏)或者可能执行任意代码。
solution:Upgrade php php to a higher version than 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.10,5.2.11,5.2.12,5.2.13,5.2.14,5.3.0,5.3.1,5.3.2,5.3.3,and avoid the version 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.10,5.2.11,5.2.12,5.2.13,5.2.14,5.3.0,5.3.1,5.3.2,5.3.3