苏醒 苏醒
  • 首页
  • WP主题
  • WP插件
  • WP教程
  • 是日一记
  • 博客
    • 留言
    • 唠叨
    • 盆友圈
    • 栏目推荐

suxing

管理员
每天清晨有多少双眼睛睁开,有多少人的意识苏醒过来,便有多少个世界。
IP归属地: 广东
文章
214
评论
236
suxing
2015-05-21 23:28:24 广东

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本

文章字数:659
阅读时间: 2 分钟
智能摘要 DeepSeek
PHP存在远程DoS漏洞,影响5.3、5.4、5.6等版本,官方提供补丁但5.3无官方补丁,民间制作"民间版"补丁。漏洞通过解析multipart/form-data请求导致资源耗尽,已有多款网站受影响,中枪率约25%。建议升级至5.5或5.6,或安装5.3补丁,避免使用苏醒主题需升级至5.3或5.4。

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本-苏醒

近日,PHP被爆出存在远程DOS漏洞,若黑客利用该漏洞构造PoC发起连接,容易导致目标主机CPU被迅速消耗。此漏洞涉及众多PHP版本,因而影响范围极大。

目前官方提供了 5.4.41、5.5.25、5.6.9 的补丁 ,而PHP 5.3版本补丁暂未提供,但有网友根据官方补丁,制作了PHP5.3 版本的”民间版”补丁:https://coding.net/u/simapple/p/oldphppatch/git

由于该漏洞涉及PHP的所有版本,故其影响面较大,一经发布迅速引发多方面关注。

据了解,4月3日有用户在PHP官网提交了PHP远程DoS漏洞(PHP Multipart/form-data remote dos Vulnerability),代号69364。14日,各种PoC已经在网络上流传。

据悉,PHP解析multipart/form-datahttp请求的body part请求头时,重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求,导致服务器CPU资源被耗尽,从而远程DOS服务器。

此外,根据绿盟漏洞检测数据显示,在提交了5596个网站中,有1400多个网站存在漏洞,中枪了约为25%。

漏洞检测地址:https://portal.nsfocus.com/vulnerability/list/

[red-cue]使用苏醒主题的朋友,只要给主机加上php5.3或者5.4补丁即可,没必要升级至5.5或者5.6(升级到5.5或者5.6将导致无法使用苏醒的主题)。[/red-cue]

  • WordPress 教程
等 人表示很赞
5,184
0

评论

空空如也
suxing
suxing
2021-03-23 14:30:50 广东

推荐 WordPress 小Tips:打开自定义字段,修改网站文章参数(评论数/点赞数)

智能摘要 DeepSeek WordPress自定义字段用于添加与帖子或页面相关的元数据(如标题、作者、日期等)。默认情况下,WordPress会自动添加所有 ...
  • WordPress 教程
2,364 0
suxing
suxing
2016-01-14 20:15:15 广东

推荐 WordPress非插件使用Prism.js实现代码高亮

智能摘要 DeepSeek Prism.js是一款轻量级的JavaScript代码高亮插件,支持多种编程语言和主题样式,只需引用CSS和JS文件即可使用。安装方法:1)在functions.php中添加注册样式和脚本;2)编辑文章时在& ...
  • WordPress 教程
  • 代码高亮
  • 代码高亮插件
12,242 4
suxing
suxing
2019-01-01 11:24:43 广东

推荐 nicetheme 积木 插件

智能摘要 DeepSeek WordPress广泛应用,但主题与插件兼容性问题突出,[NICETHEME]提供模块化、定制化优化组件,支持一键安装体验,帮助提 ...
  • WordPress 插件
  • WordPress 教程
3,710 1
suxing
suxing
2021-11-13 16:06:24 广东

推荐 阿里云虚拟机如何设置wordpress伪静态规则

智能摘要 DeepSeek 使用阿里云虚拟机搭建WordPress网站时,设置固定链接后可能出现404错误。解决方法是在阿里云后台的「高级环境设置」-> ...
  • WordPress 教程
3,091 1
suxing
suxing
2018-09-02 23:42:10 广东

推荐 赛门铁克证书不被谷歌和火狐浏览器信任的解决办法

智能摘要 DeepSeek 最近,部分网站在使用谷歌浏览器时会显示访问问题。原因是赛门铁克在2017年12月启用新PKI认证系统,导致部分已过期的证书不再被信任。解决方法是重新颁发证书或申请腾讯或阿里云提供的免费证书。使用CDN的用户只 ...
  • WordPress 教程
3,721 0

我用的 WordPress 主题

2021 年单栏 WordPress 主题

Copyright © 2012-2025 苏醒. All rights reserved. Designed by nicetheme.
  • 首页
  • 主题
  • 教程
  • 博客
  • 唠叨
  • 留言