CVE:CVE-2009-3294
CNNVD:CNNVD-200909-414
PHP是一种在服务器端执行的脚本语言。
PHP 存在格式化字符串错误漏洞。当在特定的Windows操作系统上运行时，PHP 5.2.11之前版本中的TSRM/tsrm_win32.c的popen API函数中存在格式化字符串错误漏洞。攻击者可借助第二个参数中的特制”e“或”er“字符串，导致拒绝服务(崩溃)。
solution:Upgrade php php to a higher version than 5.2.11,5.3.1,and avoid the version [5.2.0,5.2.11),[5.3.0,5.3.1)