网络安全 单一来源
PHP发布四个分支的修复补丁,应对代码执行漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

PHP项目已为四个仍受支持的分支发布修复补丁。这些漏洞可能让攻击者无需登录即可在存在漏洞的Web服务器上执行代码。
修复覆盖四个受支持的分支
目前,PHP仍在支持的分支中已有四个分支发布了修复补丁,运行这些版本的运营者已可获取相应的补丁代码。
这些漏洞允许攻击者在未经先行身份验证的情况下,在存在漏洞的Web服务器上执行代码,因此对于托管受影响安装环境的人员而言,应优先应用这些补丁。
相关报道
The Defiant是目前唯一被点名报道这些漏洞及补丁发布的媒体,本报道的内容仅以其报道为依据。
Cloudflare(中文名:Cloudflare,一家信息与通信技术公司,成立于2009年,总部位于旧金山)与这些报道有关联,但已核实的事实并未说明其在此事件中所扮演的角色。
待解问题
- 在补丁发布之前,有多少台服务器受到影响?
- 是否已有确认的漏洞利用尝试?