苏醒 苏醒
  • 首页
  • WP主题
  • WP插件
  • WP教程
  • 是日一记
  • 博客
    • 留言
    • 唠叨
    • 盆友圈
    • 栏目推荐

suxing

管理员
每天清晨有多少双眼睛睁开,有多少人的意识苏醒过来,便有多少个世界。
IP归属地: 广东
文章
214
评论
236
suxing
2015-05-21 23:28:24 广东

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本

文章字数:659
阅读时间: 2 分钟
智能摘要 DeepSeek
PHP存在远程DoS漏洞,影响5.3、5.4、5.6等版本,官方提供补丁但5.3无官方补丁,民间制作"民间版"补丁。漏洞通过解析multipart/form-data请求导致资源耗尽,已有多款网站受影响,中枪率约25%。建议升级至5.5或5.6,或安装5.3补丁,避免使用苏醒主题需升级至5.3或5.4。

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本-苏醒

近日,PHP被爆出存在远程DOS漏洞,若黑客利用该漏洞构造PoC发起连接,容易导致目标主机CPU被迅速消耗。此漏洞涉及众多PHP版本,因而影响范围极大。

目前官方提供了 5.4.41、5.5.25、5.6.9 的补丁 ,而PHP 5.3版本补丁暂未提供,但有网友根据官方补丁,制作了PHP5.3 版本的”民间版”补丁:https://coding.net/u/simapple/p/oldphppatch/git

由于该漏洞涉及PHP的所有版本,故其影响面较大,一经发布迅速引发多方面关注。

据了解,4月3日有用户在PHP官网提交了PHP远程DoS漏洞(PHP Multipart/form-data remote dos Vulnerability),代号69364。14日,各种PoC已经在网络上流传。

据悉,PHP解析multipart/form-datahttp请求的body part请求头时,重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求,导致服务器CPU资源被耗尽,从而远程DOS服务器。

此外,根据绿盟漏洞检测数据显示,在提交了5596个网站中,有1400多个网站存在漏洞,中枪了约为25%。

漏洞检测地址:https://portal.nsfocus.com/vulnerability/list/

[red-cue]使用苏醒主题的朋友,只要给主机加上php5.3或者5.4补丁即可,没必要升级至5.5或者5.6(升级到5.5或者5.6将导致无法使用苏醒的主题)。[/red-cue]

  • WordPress 教程
等 人表示很赞
5,246
0

评论

空空如也
suxing
suxing
2021-05-15 16:53:10 广东

推荐 PHP 错误 Parse error: syntax error, unexpected ‘?’ 解决办法

智能摘要 DeepSeek 保持PHP最新对WordPress网站至关重要。更新至7.4及以上版本可提升网站速度、增强安全性,并带来更快的加载时间、更高的搜索 ...
  • WordPress 教程
3,701 0
suxing
suxing
2019-12-20 12:39:34 广东

推荐 解决WordPress 文章英文单词溢出/单词断词等问题

智能摘要 DeepSeek 本文指出WordPress中文主题开发中常出现的排版问题:长英文、长链接溢出,英文单词断行。解决方案包括:1)在文章内容样式表中增加`word-wrap: break-word;`和`white-space: ...
  • WordPress 教程
3,674 1
suxing
suxing
2021-03-23 14:30:50 广东

推荐 WordPress 小Tips:打开自定义字段,修改网站文章参数(评论数/点赞数)

智能摘要 DeepSeek WordPress自定义字段用于添加与帖子或页面相关的元数据(如标题、作者、日期等)。默认情况下,WordPress会自动添加所有 ...
  • WordPress 教程
2,414 0
suxing
suxing
2014-07-21 23:43:11 广东

推荐 关闭wordpress自动产生图片缩略功能

智能摘要 DeepSeek WordPress上传图片时会自动生成3个尺寸的缩略图,这对小容量虚拟主机来说浪费服务器资源。要关闭此功能,需在后台→设置→多媒体中,将“裁切预览图到给定尺寸”参数设为0,取消生成缩略图,上传图片时仅显示原尺 ...
  • WordPress 教程
14,855 4
suxing
suxing
2014-11-15 21:53:54 广东

推荐 近期无法显示Gravatar头像的解决办法

智能摘要 DeepSeek 近期网站评论头像显示不出来,因Gravatar被墙。解决方案是修改functions.php中的代码,将Gravatar头像资源替换成国内多说的Gravatar头像镜像,代码如下: “`php functi ...
  • WordPress 教程
  • Gravatar头像无法显示
7,695 1

我用的 WordPress 主题

2021 年单栏 WordPress 主题

Copyright © 2012-2025 苏醒. All rights reserved. Designed by nicetheme.
  • 首页
  • 主题
  • 教程
  • 博客
  • 唠叨
  • 留言