当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP原版HTML编码器溢出问题的解决

PHP
工作笔记：配置MySQL为高可用集群 （1）
MySQL (C API)VC实例及代码下载 （1）(5)
MySQL (C API)VC实例及代码下载 （1）(4)
MySQL (C API)VC实例及代码下载 （1）(3)
MySQL (C API)VC实例及代码下载 （1）(2)
MySQL (C API)VC实例及代码下载 （1）
用JSP连接mysql数据库的方法 （1）(2)
用JSP连接mysql数据库的方法 （1）
MySQL数据库账户授权的相关管理解析 （1）(2)
MySQL数据库账户授权的相关管理解析 （1）
SAP MaxDB MySQL修补数据库严重漏洞
MySQL研发中心成立发布会会后访问整理 （1）(2)
MySQL研发中心成立发布会会后访问整理 （1）
MySQL中SQL-TEXT、DATE和SET数据类型
MySQL存在权限提升及安全限制绕过漏洞
MySQL 卸载的问题
windows下安装、卸载mysql服务
如何正确卸载MySQL
MySQL手册版本 5.0.20-MySQL优化(四) （1）(5)
MySQL手册版本 5.0.20-MySQL优化(四) （1）(4)

No. « 183 184 185 186 »

技术文章搜索

关键字

PHP原版HTML编码器溢出问题的解决

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-08-14   浏览: 178 ::
收藏到网摘: n/a

PHP5.1.6、4.4.4及以前版本中，在查找关于“htmlspecialchars() and htmlentities() ”相关字符编码的时候，当UTF-8编码被选择的时候可能会触发一个可能的缓冲器溢出。

“While we were searching for a hole in htmlspecialchars() and htmlentities() to bypass the encoding of certain chars to exploit a possible eval() injection hole in another application we discovered that the implementation contains a possible bufferoverflow that can be triggered when the UTF-8 charset is selected.
”

最新发行的PHP5版本5.2已经修正了这个错误，但是该问题仍然在PHP4.4 版本中存在。全部信息可以在the full vulnerability 查看到。