PHP多个漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA18431

PHP多个漏洞

已经报道了在中的一些漏洞，可被恶意攻击者利用执行HTTP响应分割攻击，潜在的执行跨站脚本攻击，和潜在的威胁易受攻击的系统。

1.在被通过"Set-Cookie" HTTP页眉反馈给用户之前，在通话扩展中通话ID中的输入未经过验证，可被利用注入任意HTTP页眉，被包含在发送给用户的响应中。

已经报道了在PHP 5.x到5.1.1版本中的漏洞。

2.在mysqli扩展中处理错误信息的格式字符串错误可被利用执行任意代码，通过一个在应用程序中的异常情况，其中的错误可被攻击者控制(例如当使用一个恶意、无效的主机名连接数据库时)。

成功的攻击要求符合某些条件。

已经报道了在PHP 5.x到5.1.1版本中的漏洞。

3.在反馈给用户之前，传给某些错误状态中一些未指明的输入未经过验证，可被利用在用户的浏览器中执行任意HTML代码和脚本代码。
　

测试方法：

无

解决方法：

http://www.php.net/downloads.php