PHP 'mbstring扩展缓冲区溢出漏洞

BUGTRAQ ID: 32948
CVE ID：CVE-2008-5557

PHP是一款网络编程语言。
PHP mbstring扩展存在输入验证错误，远程攻击者可以利用漏洞使应用程序崩溃。
mbstring扩展用于处理多字节unicode字符串，在解码部分HTML实体为unicode字符串时存在问题，由于解码器不正确处理错误条件，堆分配缓冲区的边界检查可被有效的绕过。攻击者利用漏洞可传送任意数据到堆特定域而以应用程序权限执行任意指令。

PHP PHP 5.2.6
PHP PHP 5.2.5
PHP PHP 5.2.4
PHP PHP 5.2.3
PHP PHP 5.2.2
PHP PHP 5.2.1

• Ubuntu Ubuntu Linux 7.04 sparc
• Ubuntu Ubuntu Linux 7.04 powerpc
• Ubuntu Ubuntu Linux 7.04 i386
• Ubuntu Ubuntu Linux 7.04 amd64
  PHP PHP 5.1.6
• Ubuntu Ubuntu Linux 6.10 sparc
• Ubuntu Ubuntu Linux 6.10 powerpc
• Ubuntu Ubuntu Linux 6.10 i386
• Ubuntu Ubuntu Linux 6.10 amd64
  PHP PHP 5.1.5
  PHP PHP 5.1.4
  PHP PHP 5.1.3
  PHP PHP 5.1.3
  PHP PHP 5.1.2
• Ubuntu Ubuntu Linux 6.06 LTS sparc
• Ubuntu Ubuntu Linux 6.06 LTS powerpc
• Ubuntu Ubuntu Linux 6.06 LTS i386
• Ubuntu Ubuntu Linux 6.06 LTS amd64
  PHP PHP 5.1.1
  PHP PHP 5.1
  PHP PHP 5.0.5
  PHP PHP 5.0.4
  PHP PHP 5.0.3
• Trustix Secure Linux 2.2
  PHP PHP 5.0.2
  PHP PHP 5.0.1
  PHP PHP 5.0 candidate 3
  PHP PHP 5.0 candidate 2
  PHP PHP 5.0 candidate 1
  PHP PHP 5.0 .0
  PHP PHP 4.4.9
  PHP PHP 4.4.8
  PHP PHP 4.4.7

• Slackware Linux 10.2
• Slackware Linux 11.0
• Slackware Linux -current
  PHP PHP 4.4.6
  PHP PHP 4.4.5
  PHP PHP 4.4.4
  PHP PHP 4.4.3
  PHP PHP 4.4.2
  PHP PHP 4.4.1
  PHP PHP 4.4 .0
  PHP PHP 4.3.11
  PHP PHP 4.3.10

• Gentoo Linux
• RedHat Fedora Core3
• Trustix Secure Enterprise Linux 2.0
• Trustix Secure Linux 2.2
• Trustix Secure Linux 2.1
• Trustix Secure Linux 2.0
• Trustix Secure Linux 1.5
  PHP PHP 4.3.9
  PHP PHP 4.3.8
• MandrakeSoft Linux Mandrake 10.1 x86_64
• MandrakeSoft Linux Mandrake 10.1
• S.u.S.E. Linux Personal 9.2
• Turbolinux Turbolinux Server 10.0
• Ubuntu Ubuntu Linux 4.1 ppc
• Ubuntu Ubuntu Linux 4.1 ia64
• Ubuntu Ubuntu Linux 4.1 ia32
  PHP PHP 4.3.7
  PHP PHP 4.3.6
  PHP PHP 4.3.5
  PHP PHP 4.3.4
• MandrakeSoft Corporate Server 3.0 x86_64
• MandrakeSoft Corporate Server 3.0
• MandrakeSoft Linux Mandrake 10.0 AMD64
• MandrakeSoft Linux Mandrake 10.0
• S.u.S.E. Linux Personal 9.1
  PHP PHP 4.3.3
• S.u.S.E. Linux Personal 9.0 x86_64
• S.u.S.E. Linux Personal 9.0
• Turbolinux Home
• Turbolinux Turbolinux 10 F…
• Turbolinux Turbolinux Desktop 10.0
  PHP PHP 4.3.2
  PHP PHP 4.3.1
• MandrakeSoft Linux Mandrake 9.1 ppc
• MandrakeSoft Linux Mandrake 9.1
• OpenPKG OpenPKG Current
• S.u.S.E. Linux Personal 8.2
  PHP PHP 4.3
  PHP PHP 5.2
• Debian Linux 4.0 sparc
• Debian Linux 4.0 s/390
• Debian Linux 4.0 powerpc
• Debian Linux 4.0 mipsel
• Debian Linux 4.0 mips
• Debian Linux 4.0 m68k
• Debian Linux 4.0 ia-64
• Debian Linux 4.0 ia-32
• Debian Linux 4.0 hppa
• Debian Linux 4.0 arm
• Debian Linux 4.0 amd64
• Debian Linux 4.0 alpha
• Debian Linux 4.0
  升级到PHP 5.2.8版本：
  <a href=“http://www.php.net/” target=“_blank”>http://www.php.net/</a>