首页 » Forums » Drupal 一般讨论区 » 安全公告

[安全公告]SA-2007-023: Public service announcement

由 大米 于 星期二, 2007-10-23 12:55 发表
  • 公告序号： DRUPAL-SA-2007-023
  • Project ： PHP
  • 版本： PHP 4 < 4.4.3, PHP 5 < 5.1.4
  • 日期： 2007年10月17日
  • 风险级别： 严重 (critical)
  • 利用方式： 远程
  • 漏洞： 利用Drupal攻击PHP unset()安全漏洞 CVE-2006-3017

解决方案
升级老版本PHP。建议PHP 4升级到4.4.7，PHP 5升级到5.2.4

公告原文： http://drupal.org/node/184313

‹ [安全公告]SA-2007-033 - Feature - CSRF [安全公告]SA-2007-022: Boost - file overwrite ›
»