PHP <= 5.2.5 Gettext Lib Multiple Denial of service

PHP是一款流行的网络编程语言。 PHP多个GetText函数存在输入检查错误，远程攻击者可以利用漏洞进行缓冲区溢出攻击，可能以应用程序进程权限执行任意指令。 问题是PHP dgettext,dcgettext,dngettext,gettext,ngettext,dcgettext函数对参数缺少正确边界检查错误，恶意的WEB页，可导致以PHP进程权限执行任意指令。 PHP 5.2.5 目前没有解决方案提供： http://www.php.net/ root@unsafebox:/ uname -a Linux unsafebox 2.6.20-16-generic 2 SMP Sun...