苏醒 苏醒
  • 首页
  • WP主题
  • WP插件
  • WP教程
  • 是日一记
  • 博客
    • 留言
    • 唠叨
    • 盆友圈
    • 栏目推荐

suxing

管理员
每天清晨有多少双眼睛睁开,有多少人的意识苏醒过来,便有多少个世界。
IP归属地: 广东
文章
214
评论
236
suxing
2015-05-21 23:28:24 广东

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本

文章字数:659
阅读时间: 2 分钟
智能摘要 DeepSeek
PHP存在远程DoS漏洞,影响5.3、5.4、5.6等版本,官方提供补丁但5.3无官方补丁,民间制作"民间版"补丁。漏洞通过解析multipart/form-data请求导致资源耗尽,已有多款网站受影响,中枪率约25%。建议升级至5.5或5.6,或安装5.3补丁,避免使用苏醒主题需升级至5.3或5.4。

PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本-苏醒

近日,PHP被爆出存在远程DOS漏洞,若黑客利用该漏洞构造PoC发起连接,容易导致目标主机CPU被迅速消耗。此漏洞涉及众多PHP版本,因而影响范围极大。

目前官方提供了 5.4.41、5.5.25、5.6.9 的补丁 ,而PHP 5.3版本补丁暂未提供,但有网友根据官方补丁,制作了PHP5.3 版本的”民间版”补丁:https://coding.net/u/simapple/p/oldphppatch/git

由于该漏洞涉及PHP的所有版本,故其影响面较大,一经发布迅速引发多方面关注。

据了解,4月3日有用户在PHP官网提交了PHP远程DoS漏洞(PHP Multipart/form-data remote dos Vulnerability),代号69364。14日,各种PoC已经在网络上流传。

据悉,PHP解析multipart/form-datahttp请求的body part请求头时,重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求,导致服务器CPU资源被耗尽,从而远程DOS服务器。

此外,根据绿盟漏洞检测数据显示,在提交了5596个网站中,有1400多个网站存在漏洞,中枪了约为25%。

漏洞检测地址:https://portal.nsfocus.com/vulnerability/list/

[red-cue]使用苏醒主题的朋友,只要给主机加上php5.3或者5.4补丁即可,没必要升级至5.5或者5.6(升级到5.5或者5.6将导致无法使用苏醒的主题)。[/red-cue]

  • WordPress 教程
等 人表示很赞
5,279
0

评论

空空如也
suxing
suxing
2020-11-13 21:27:04 广东

推荐 Mac 如何使用 docker 安装宝塔环境

智能摘要 DeepSeek 这篇文章介绍了使用Docker安装宝塔的简单流程: 1. **下载Docker**:访问[https://www.docker. ...
  • WordPress 教程
9,165 1
suxing
suxing
2021-08-27 10:48:25 广东

推荐 WordPress 小Tips:如何不显示站点顶部工具栏

智能摘要 DeepSeek 在登录状态下,WordPress顶部工具栏常驻影响浏览体验且与网站风格不匹配。解决方案包括:1)后台取消勾选“在浏览站点时显示工具 ...
  • WordPress 教程
5,477 0
suxing
suxing
2014-11-26 14:11:52 广东

推荐 如何修改wordpress主题的样式和文件

智能摘要 DeepSeek 这篇文章介绍了如何通过浏览器检查元素、使用notepad++修改CSS代码等方法,帮助用户在WordPress主题中调整样式。具体步骤包括:1)下载并解压主题文件,2)使用浏览器检查目标元素,3)在notep ...
  • WordPress 教程
17,496 5
suxing
suxing
2015-02-24 19:43:10 广东

推荐 WordPress实现文章按修改时间排序

智能摘要 DeepSeek WordPress默认按发布时间排序,但按修改时间排序更合理,尤其需要频繁修改内容时。在首页最新文章中,使用`orderby=modified`即可实现,通过在PHP代码中添加`'orderby&# ...
  • WordPress 教程
  • WordPress按修改时间排序
  • wordpress教程
  • 修改时间排序
8,434 4
suxing
suxing
2021-02-09 16:27:33 广东

推荐 如何解决 WORDPRESS 内存耗尽

智能摘要 DeepSeek WordPress内存错误提示允许内存大小耗尽,可通过增加PHP内存限制解决。方法一:在wp-config.php文件末尾添加`define('WP_MEMORY_LIMIT', &#03 ...
  • WordPress 教程
4,031 0

我用的 WordPress 主题

2021 年单栏 WordPress 主题

Copyright © 2012-2025 苏醒. All rights reserved. Designed by nicetheme.
  • 首页
  • 主题
  • 教程
  • 博客
  • 唠叨
  • 留言