CVE:CVE-2002-0986
CNNVD:CNNVD-200209-043
PHP 4.x到4.2.2的邮件函数不能从他的参数过滤ASCII控制字符。远程攻击者修改包含邮件头的邮件消息目录和可能使用PHP作为“垃圾邮件代理”。
solution:Upgrade php php to a higher version than 3.0.18,4.0,4.0.1,4.0.1:patch1,4.0.1:patch2,4.0.2,4.0.3,4.0.3:patch1,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,and avoid the version 3.0.18,4.0,4.0.1,4.0.1:patch1,4.0.1:patch2,4.0.2,4.0.3,4.0.3:patch1,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2