PHP ‘suhosin_encrypt_single_cookie’函数缓冲区溢出漏洞

漏洞信息详情

PHP ‘suhosin_encrypt_single_cookie’函数缓冲区溢出漏洞

• CNNVD编号：CNNVD-201201-391
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-0807
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2012-01-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-02-01
  
• 厂        商：
  
  hardened-php
• 漏洞来源：

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。

PHP的Suhosin extension 0.9.33之前版本的transparent cookie-encryption feature的suhosin_encrypt_single_cookie函数中存在基于栈的缓冲区溢出漏洞。当suhosin.cookie.encrypt与 suhosin.multiheader启用时，远程攻击者可利用该漏洞借助在Set-Cookie HTTP标头中使用的一个超长字符串执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/stefanesser/suhosin/commit/73b1968ee30f6d9d2dae497544b910e68e114bfa

来源: github.com

链接:https://github.com/stefanesser/suhosin/commit/73b1968ee30f6d9d2dae497544b910e68e114bfa

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=783350

来源: FULLDISC

名称: 20120119 Advisory 01/2012: Suhosin PHP Extension Transparent Cookie Encryption Stack Buffer Overflow

链接:http://archives.neohapsis.com/archives/fulldisclosure/2012-01/0296.html

来源:SECUNIA

名称:47689

链接:http://secunia.com/advisories/47689