发布关于PHP中GD库应用的安全补丁

新客网 XKER.COM 2007-03-08 来源： 收藏本文

　　近日，TurboLinux发布补丁，修正PHP应用中GD库远程缓冲区溢出的安全缺陷。这个漏洞可能会导致攻击者在服务器上执行命令，或引起服务器拒绝服务的严重后果。详情请察看FrSIRT/ADV-2007-0400

　　受影响的平台:

　　Turbolinux Appliance Server 2.0

　　Turbolinux 10 Server x64 Edition

　　Turbolinux 10 Server

　　Turbolinux Home

　　Turbolinux 10 F...

　　Turbolinux 10 Desktop

　　Turbolinux Multimedia

　　Turbolinux Personal

　　解决方案:

　　升级受影响的packages:

　　ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/

　　参考:

　　 http://www.frsirt.com/english/advisories/2007/0767

　　http://www.turbolinux.com/security/2007/TLSA-2007-11.txt

　　更新日志:

　　2007-02-28 : 第一次发布.

　　漏洞预警:

　　如果你想收到Turbolinux最新的攻击漏洞信息，或者获取最新的补丁来保障网络系统的稳定，请订阅: FrSIRT VNS

• ·php 99乘法表代码实例
• ·PHP中str_replace函数的详解
• ·phpwind和discuz中获取用户IP的方法
• ·PHP技巧：php过滤危险html代码
• ·PHP实例:实现给上传图片加水印图案
• ·入门：PHP与MYSQL的结合操作
• ·PHP入门：define的使用
• ·PHP和JS实现普通HTTP上安全地传输密码
• ·PHP 开发中的中文编码问题
• ·php简单防刷计数器
• ·用PHP程序直接调用文本文件内容实例
• ·实用技巧：将PHP作为Shell脚本语言使用
• ·使用PHP脚本修改Linux或Unix系统口令
• ·用Suhosin加强PHP脚本语言安全性
• ·php的xml分析函数
• ·用php实现动态产生xml文件以及从xml文件中抽取数