PHP4 EXIF模块IFD嵌套拒绝服务漏洞

漏洞信息详情

PHP4 EXIF模块IFD嵌套拒绝服务漏洞

• CNNVD编号：CNNVD-200504-048
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1043
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2005-04-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  suse
• 漏洞来源：
  Martin Pitt marti…

PHP是服务器端脚本语言，设计成内嵌于HTML文件的形式，可以运行于Windows，Linux和许多Unix操作系统。

PHP4 EXIF模块中存在拒绝服务漏洞。有过大IFD嵌套级别的EXIF首部可能导致不受限制的递归，最终造成执行的程序崩溃。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/downloads.php

来源: UBUNTU

名称: USN-112-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-112-1

来源: REDHAT

名称: RHSA-2005:406

链接:http://www.redhat.com/support/errata/RHSA-2005-406.html

来源: GENTOO

名称: GLSA-200504-15

链接:http://www.gentoo.org/security/en/glsa/glsa-200504-15.xml

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=154025

来源: APPLE

名称: APPLE-SA-2005-06-08

链接:http://lists.apple.com/archives/security-announce/2005/Jun/msg00000.html

来源: cvs.php.net

链接:http://cvs.php.net/diff.php/php-src/ext/exif/exif.c?r1=1.118.2.29&r2=1.118.2.30&ty=u

来源: MANDRAKE

名称: MDKSA-2005:072

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:072