智能摘要 DeepSeek
PHP存在远程DoS漏洞，影响5.3、5.4、5.6等版本，官方提供补丁但5.3无官方补丁，民间制作"民间版"补丁。漏洞通过解析multipart/form-data请求导致资源耗尽，已有多款网站受影响，中枪率约25%。建议升级至5.5或5.6，或安装5.3补丁，避免使用苏醒主题需升级至5.3或5.4。
近日，PHP被爆出存在远程DOS漏洞，若黑客利用该漏洞构造PoC发起连接，容易导致目标主机CPU被迅速消耗。此漏洞涉及众多PHP版本，因而影响范围极大。
目前官方提供了 5.4.41、5.5.25、5.6.9 的补丁 ，而PHP 5.3版本补丁暂未提供，但有网友根据官方补丁，制作了PHP5.3 版本的”民间版”补丁：https://coding.net/u/simapple/p/oldphppatch/git
由于该漏洞涉及PHP的所有版本，故其影响面较大，一经发布迅速引发多方面关注。
据了解，4月3日有用户在PHP官网提交了PHP远程DoS漏洞（PHP Multipart/form-data remote dos Vulnerability），代号69364。14日，各种PoC已经在网络上流传。
据悉，PHP解析multipart/form-datahttp请求的body part请求头时，重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求，导致服务器CPU资源被耗尽，从而远程DOS服务器。
此外，根据绿盟漏洞检测数据显示，在提交了5596个网站中，有1400多个网站存在漏洞，中枪了约为25%。
漏洞检测地址：https://portal.nsfocus.com/vulnerability/list/
[red-cue]使用苏醒主题的朋友，只要给主机加上php5.3或者5.4补丁即可，没必要升级至5.5或者5.6（升级到5.5或者5.6将导致无法使用苏醒的主题）。[/red-cue]
评论