PHP scan函数远程拒绝服务漏洞(CVE-2013-6712)

PHP scan函数远程拒绝服务漏洞(CVE-2013-6712)

发布日期：2013-11-27
更新日期：2013-12-03

受影响系统：
PHP PHP <= 5.5.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64018
CVE(CAN) ID: CVE-2013-6712

PHP是一种HTML内嵌式的语言。

PHP 5.5.6之前版本ext/date/lib/parse_iso_intervals.c内的scan函数没有正确限制创建DateInterval对象，可使远程攻击者通过特制的间隔规范，利用此漏洞可造成拒绝服务（堆溢出）。

<*来源：Oden Eriksson
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/downloads.php
http://git.php.net/?p=php-src.git;a=commit;h=12fe4e90be7bfa2a763197079f68f5568a14e071

推荐阅读：

生产环境实用之LNMP架构的编译安装+SSL加密实现

LNMP 全功能编译安装 for CentOS 6.3笔记

CentOS 6.3 安装LNMP (PHP 5.4,MyySQL5.6)

在部署LNMP的时候遇到Nginx启动失败的2个问题

Ubuntu安装Nginx php5-fpm MySQL(LNMP环境搭建)