PHP远程DoS漏洞深入分析及防护方案 4月3日，有人在PHP官网提交PHP 远程DoS漏洞（PHP Multipart/form-data remote dos Vulnerability），代号69364。由于该漏洞涉及PHP的所有版本，故其影响面较大，一经发布迅速引发多方面关注。14日，各种PoC已经在网络上流传。此次漏洞具备如下特性：一旦被利用成功，可以在迅速消耗被攻击主机的CPU资源，从而达到DoS的目的；PHP在全球的部署量相当大，为攻击者提供了相当多可以攻击的目标；PHP官方目前仅给出了5.4及5.5版本的补丁受此漏洞影响的软件及系统包括PHP的如下版本。绿盟科技常年密切关注PHP的安全问题。绿盟科技威胁响应中心在获知相关信息后，随即启动应急机制，相关工作随即启动。本文章将会深入分析该漏洞，并给出应对方案。

2-05-20 13:53:14

PHP漏洞 PHP远程DoS漏洞 绿盟科技