CVE:CVE-2007-3205
CNNVD:CNNVD-200706-220
PHP、Hardened-PHP、Subhosin的parse_str函数中存在远程攻击漏洞。远程攻击漏洞当在不带有第二个参数的情况下被调用时，(1)PHP；(2)Hardened-PHP和(3)Subhosin中的parse_str函数可能允许远程攻击者通过详细说明被解析的字符串中的名字和值，重写任意变量。
solution:Upgrade hardened-php_project hardened-php to a higher version than *; Upgrade hardened-php_project subhosin to a higher version than *; Upgrade php php to a higher version than *