发布日期：2007-08-31

更新日期：2007-09-03

受影响系统：

PHP PHP < 5.2.4

不受影响系统：

PHP PHP 5.2.4

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2007-3996

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP的libgd实现中gdImageCreate()和gdImageCreateTrueColor()函数存在整数溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

这两个函数可由ImageCreate()和ImageCreateTrueColor()直接调用。

...

im->tpixels = (int **) gdMalloc(sizeof(int *) * sy);
im->AA_opacity = (unsigned char **) gdMalloc(sizeof(unsigned char *) * sy);

...

for (i = 0; i < sy; i++) {
    im->tpixels[i] = (int *) gdCalloc(sx, sizeof(int));
    im->AA_opacity[i] = (unsigned char *) gdCalloc(sx, sizeof(unsigned char));
}

...

使用很大的sy/height或sx/width值就可以在为im->tpixels和im->AA_opacity分配内存时触发整数溢出，导致崩溃或执行任意代码。由于可从PHP代码的多个位置调用gdImageCreate()和gdImageCreateTrueColor()，如使用任意imagecreatefrom* -函数，因此可以通过向Web应用上传图形来远程触发溢出。

PHP的libgd实现中gdImageCopyResized()函数也存在整数溢出漏洞，该函数可由imagecopyresized()或imagecopyresampled()调用。

...

stx = (int *) gdMalloc (sizeof (int) * srcW);
sty = (int *) gdMalloc (sizeof (int) * srcH);

...

for (i = 0; (i < srcW); i++) {
    stx[i] = dstW * (i+1) / srcW - dstW * i / srcW ;
}
for (i = 0; (i < srcH); i++) {
    sty[i] = dstH * (i+1) / srcH - dstH * i / srcH ;
}

...

向srcW或srcH传送很大的值就会在分配stx和sty的缓冲区时触发整数溢出，分配操作后的for循环会试图写入大量数据，导致崩溃或执行任意代码。如果Web应用程序使用这个函数调整远程上传图形的大小，则上传特制图形文件就可以触发这个溢出。

<*来源：Mattias Bengtsson （mattias@secweb.se）

Philip Olausson （po@secweb.se）

链接：http://www.php.net/releases/5_2_4.php

http://secweb.se/en/advisories/php-imagecopyresized-integer-overflow/

http://secunia.com/advisories/21546/print/

http://secweb.se/en/advisories/php-imagecreatetruecolor-integer-overflow/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

PHP

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/releases/5_2_4.php

相关新闻

·点睛广告覆盖增强 新型网络广告势头强劲
·腾讯对误传QQ存在漏洞传播木马病毒的事件说
·“天才”是法外开恩的理由吗？
·审批禁令"火了"网吧许可证交易 现被被炒至8
·分众传媒摆脱关联交易调查阴影
·“九月的雪”悄然来袭 警惕病毒低龄化
·内容自选不需书号费用低廉 印客人人都能出"

热评文章

·草根站长团队建设浅析
·阿里妈妈广告卖主全攻略
·Discuz!6.0.0正式版站长中国官方分流下载
·土豆网高层对媒体发布虚假信息
·网友自发黑客袭击 频繁轰炸台独站点
·主流站长类站点价值评估
·特别企划：腾讯办公环境大揭秘
·Phpcms开源免费 开源将成CMS系统未来趋势
·商业网站的几种推广方法
·推荐阅读：80年小子的创业道理
·飘云二次申明：良心不能给腾讯吃了
·2007年SEO的优化趋势
·搜索引擎优化排名方法大全
·中国首部站长网络小说《网命》的第三章
·一位初学网络女站长的建站理财文章

最新图文

• 
  一个没有学历，没有技
• 
  《极品飞车11 ProStreet
• 
  IBM史上最大并购诞生 斥
• 
  李开复：搜索领域颠覆性

站长学院　　网页设计 建站教程 图形图象 网络编程

Linux办公一条

看上去很美!新

Linux办公一条龙之组件间的调
浅析Linux系统帐户的管理和审
Linux新手系列之二
在Linux下调整网卡的工作模式
看上去很美!新款Linux系统JDS2
用Linux系统防火墙伪装抵住黑
Linux系统下架设CS服务器的完

Linux下无线上网设置方法 怎样让你的Linux使用起来更像W Linux内核源代码的阅读及相关

• 
  怎样让你的Linux使用起
• 
  资深Linux程序员的开发
• 
  在Linux操作系统中使用
• 
  Linux下sqlite数据库移

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 13256307008