PHP header函数去除空格功能溢出漏洞

最新推荐文章于 2025-04-10 12:41:11 发布

clin003

最新推荐文章于 2025-04-10 12:41:11 发布

阅读量928

点赞数

分类专栏： Other 文章标签： header php web开发脚本 html 语言

本文链接：https://blog.youkuaiyun.com/clin003/article/details/1534820

版权

Other 专栏收录该内容

286 篇文章

订阅专栏

　　PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的header()实现上存在潜在的缓冲区溢出漏洞，在特定平台上本地攻击者可能利用此漏洞提升自己权限。如果调用了PHP的header()函数的话，该函数首先会对其参数执行去除空格操作，如下所示...

　　受影响系统：

　　PHP PHP 5.2.0

　　描述：

　　PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

　　PHP的header()实现上存在潜在的缓冲区溢出漏洞，在特定平台上本地攻击者可能利用此漏洞提升自己权限。

　　如果调用了PHP的header()函数的话，该函数首先会对其参数执行去除空格操作，如下所示：

　　/* cut of trailing spaces, linefeeds and carriage-returns */

　　while(isspace(header_line[header_line_len-1]))

　　header_line[--header_line_len]=’/0’;
　　
　　在去除拖尾空格时这段代码从头向后移动并在末尾覆盖NULL字节，但由于回退并不是在字符串的开始处停止的，因此如果缓冲区开始之前的字节中包含有属于空白字符集的ASCII字符的话，上述操作就会在所分配的缓冲区之前写入空字节。

　　PHP新的内存管理器将之前内存块的大小储存在缓冲区之前，因此在little endian系统中缓冲区之前的字节不太可能出现空格空白字符；但在big endian系统中（如PPC）远程攻击者可能创建在缓冲区之前包含有空白字符的堆结构，这样去除空格操作就会用空字节覆盖该结构，破坏控制信息，导致执行任意指令。

　　<*来源：Stefan Esser （s.esser@ematters.de）

　　链接：http://www.php-security.org/MOPB/MOPB-25-2007.html

　　*>

　　建议：

　　厂商补丁：

　　PHP

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://www.php.net 【转