Bugraq ID: 37389
CVE ID:CVE-2009-4142
PHP是一款流行的网络编程语言。
htmlspecialchars()函数不严格检查多字节序列,远程攻击者可以利用漏洞进行跨站脚本攻击。
PHP PHP 5.2.11
PHP PHP 5.2.10
PHP PHP 5.2.9
PHP PHP 5.2.8
PHP PHP 5.2.7
PHP PHP 5.2.6
PHP PHP 5.2.5
PHP PHP 5.2.4
PHP PHP 5.2.3
PHP PHP 5.2.2
PHP PHP 5.2.1
PHP PHP 5.2
PHP 5.2.12已经修复此漏洞,建议用户下载使用:
http://www.php.net/releases/5_2_12.php
暂无评论