当前位置：网站首页 > 技术资源 > 正文

PHP紧急更新修复漏洞:自5.x以来所有版本均受影响

moboyou 2025-06-29 23:38 16 浏览

IT之家 6 月 8 日消息，PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。

PHP 是一种广泛使用的开放源码脚本语言，设计用于网络开发，通常在 Windows 和 Linux 服务器上使用。

Devcore 首席安全研究员 Orange Tsai 于 2024 年 5 月 7 日发现了这个新的 RCE 漏洞，并将其报告给了 PHP 开发人员。

IT之家注：该漏洞追踪编号为 CVE-2024-4577，影响到自 5.x 版以来的所有版本，可能对全球大量服务器造成影响。

此外 Shadowserver 基金会发布公告，表示已经检测到有黑客正扫描存在该漏洞的服务器。

ITCVE-2024-4577 漏洞是由于处理字符编码转换时的疏忽造成的，在 Windows 上以 CGI 模式使用 PHP，尤其是使用 “Best-Fit”功能的服务器环境，比较容易遭到黑客攻击。

DevCore 的咨询解释说：

在实施 PHP 时，团队没有注意到在 Windows 操作系统内进行编码转换的 Best-Fit 功能。
未经认证的攻击者利用该漏洞，通过特定字符序列绕过 CVE-2012-1823 先前的保护。通过参数注入攻击，可在远程 PHP 服务器上执行任意代码。

分析人员解释说，即使 PHP 未配置为 CGI 模式，只要 PHP 可执行文件（如 php.exe 或 php-cgi.exe）位于网络服务器可访问的目录中，CVE-2024-4577 仍有可能被利用。

php语录源码

上一篇：OA协同办公系统源码解析
下一篇：PHP8知识详解:PHP是什么?

相关推荐

iis部署php项目（iis发布php）: 1.启动iis服务器最后点击确定就完成了2.打开iis点击进入即可3.创建网站进入添加网站。添加注意事项如图所示！启动、浏览、重启、停止网站这个如图所示。需要说明的是只要修改了配置就必须重启下网站4...

Win10安装Apache和PHP（apache安装php模块）: 说明：虽然PHPStudy之类的软件给我们提供了方便的集成环境，但是其使用的是非线程安全的PHP版本（NotThreadSafe，NTS），某些功能不可以使用。所以，我们还需要自己再安装一个Apa...

两个php框架在一个网站上开发好吗: 框架就是通过提供一个开发Web程序的基本架构，PHP开发框架把PHPWeb程序开发摆到了流水线上。换句话说，PHP开发框架有助于促进快速软件开发（RAD），这节约了你的时间，有助于创建更为稳定的程序，...

Ubuntu linux 上的 Nginx 和 Php 安装: 教程-在UbuntuLinux上安装Nginx1.安装Nginx服务器和所需的包。apt-getupdatebrapt-getinstallnginx2.在Nginx配置文件...

网站开发初级(3) 之 PHP运行环境搭建: 这篇文章主要是讲windows下php环境的搭建这里我们用的是phpstudy,作为入门学者足够了，解压安装就能用了，适当配置下基本能应付我们的开发要求下载地址：http://rj.baidu.co...

真实案例:优化用老PHP7.4的网站让其速度提高4倍: 我让反应迟钝的PHP应用程序性能提升了4倍，而且我甚至没有改动任何源代码。没有重构，没有重写，只是进行了一系列精心规划的配置调整和部署优化。这篇文章将详细告诉你我是如何做到的。如果你的PHP应用程序运...

mac下快速搭建本地php开发环境（macbook开发php）: 本教程主要是告诉大家，怎么快速的在mac下搭建php+mysql服务。一、安装CommandLineTools苹果系统下很多开发工具是基于CommandLineTools，所以安装它是首先。...

php手把手教你做网站(二十)vue+tp6简单案例(demo): 很多时候搭建好了环境，但是不知道怎么入手去开发。下面我们通过简单案例说明如何快速入门开发模块：例1：开发helloworld模块搭建好环境，新建项目以后，进入项目所在文件夹，依次进入src/compo...

Windows安装phpstudy（windows安装docker desktop）: 说明：phpstudy是一个PHP+MySQL+Apache的集成环境，可以减少单独部署各个所需软件的麻烦，以及更加方便地切换版本。phpenv、wamp等软件的作用一样。由于环境的不同，安装过程中可...

服务器安装PHP网站的运行环境（php的服务器app）: 首先要确认的是你的服务器的系统，Windows、或者linux系统。要想在Windows系统里运行php网站，可以选择iis或者Apache，如果你单独的去安装，可能会花很多时间去配置这个软件直接问题...

折腾群晖NAS:使用群晖web功能搭建个人博客「小白玩NAS系列」: 大家好，今天分享给大家如何利用群晖自带的web功能，来搭建一个属于自己的个人网站或者博客。搭建群晖web环境1、首先进入套件中心，下载webstation，群晖自带的web环境，安装会提示安装PHP...

黑客搭建钓鱼平台，手把手教你如何钓鱼?: 跨站脚本攻击XSS：通过HTML注入篡改了网页，插入了恶意的脚本，从而用户浏览网页时，控制用户浏览器的一种攻击那么，我们搭建一个XSS钓鱼平台吧，注意：这个平台仅用于学习和测试，小伙伴们不要动有坏心思...

PHP 环境搭建教程（php环境搭建apache）: PHP是一种编程语言，很多网站都用PHP语言编写，我们有时候需要测试一个网站，就需要PHP环境才能运行，又要安装Apache、又要安装MySQL……真的非常麻烦。其实我们可以使用PHP集成...

php手把手教你做网站(六)IIS创建站点注意事项: 站点名称：随便填写；应用程序池：创建站点的时候会自动生成对应的，默认就好；物理路径：选择站点所在目录；类型：本地一定是http，网上可能会有https；IP地址：默认端口默认，如果是别的端口，网址访问...

分享PHP网站开发过程中的一些经验: 现在的网站建设语言有几种，分别是ASP.NET，PHP，JSP这三种最为常见，这三种语言做出来的网站各有各的特点，asp属于最成熟的建站模式，jsp一般使用在大型网站系统上，对于php是目前比较流行的...

一周热门

最近发表

首页
收录
顶部