安全监控到php存在一个严重的远程任意代码执行漏洞（CVE-2012-1823），该漏洞利用php-cgi模块在处理畸形参数请求时存在缺陷导致执行任意代码，攻击者成功利用此漏洞可以查看任意php文件的源代码、执行系统命令、执行web木马等。
【漏洞影响】
该漏洞影响使用php-cgi方式调用的apache服务器。
apache + mod_php组合、nginx + php-fpm组合的服务器均不受影响。
请您根据使用的具体服务器类型进行处理。
【修复方案】
目前php官方已经针对该漏洞发布了新版PHP 5.3.12和 PHP 5.4.2，可以通过升级php的方法来修复此漏洞。
文章来源：
网络小编D
版权声明：
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请联系本站立刻删除。
