CVE:CVE-2007-1475
CNNVD:CNNVD-200703-427
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的isc_attach_database函数实现上存在缓冲区溢出漏洞，本地攻击者可能利用此提升自己的权限。
如果PHP安装了Interbase扩展的话，则在处理传送给PHP目录中GDS32.DLL的isc_attach_database()函数的参数时存在栈溢出漏洞。攻击者可以通过向ibase_connect()或ibase_pconnect()函数传送超过260字节的超长字符串来触发这个漏洞，导致执行任意代码，绕过disable_functions之类的安全限制。
solution:Upgrade php php to a higher version than 4.4.6,and avoid the version (,4.4.6]