WORLDTECH NEWS 全球科技资讯。联系我们
网络安全 单一来源

PHP发布四个分支的修复补丁,应对代码执行漏洞

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

Padlock on the floor of a server room beside cabled switchesAI 插图
WORLDTECH illustration · AI-generated (Canva)Cloudflare 标志仅用于识别,不代表与 WORLDTECH 有任何关联或背书。

PHP项目已为四个仍受支持的分支发布修复补丁。这些漏洞可能让攻击者无需登录即可在存在漏洞的Web服务器上执行代码。

修复覆盖四个受支持的分支

目前,PHP仍在支持的分支中已有四个分支发布了修复补丁,运行这些版本的运营者已可获取相应的补丁代码。

这些漏洞允许攻击者在未经先行身份验证的情况下,在存在漏洞的Web服务器上执行代码,因此对于托管受影响安装环境的人员而言,应优先应用这些补丁。

相关报道

The Defiant是目前唯一被点名报道这些漏洞及补丁发布的媒体,本报道的内容仅以其报道为依据。

Cloudflare(中文名:Cloudflare,一家信息与通信技术公司,成立于2009年,总部位于旧金山)与这些报道有关联,但已核实的事实并未说明其在此事件中所扮演的角色。

待解问题

  • 在补丁发布之前,有多少台服务器受到影响?
  • 是否已有确认的漏洞利用尝试?

关键事实

  • PHP已为四个受支持的分支发布修复补丁。
  • 这些漏洞可能让攻击者无需登录即可在存在漏洞的Web服务器上执行代码。

来源与证据