宇宙最强语言 PHP 爆出 DoS 漏洞,可以直接灌满 CPU

2015 年 5 月 20 日
 johnsneakers
测了一下,真的可以。
消息详情:
http://www.nsfocus.com.cn/report/php_multipart-form-data_remote_dos_vulnerability_analysis_protection.pdf
17559 次点击
所在节点    PHP
92 条回复
shiny
2015 年 5 月 20 日
lz 头像很应景
Pastsong
2015 年 5 月 20 日
配合头像观看...
rwalle
2015 年 5 月 20 日
我贴一下检测网址：
https://portal.nsfocus.com/vulnerability/list/
试了一下，几个常去的网站似乎都中招了
endrollex
2015 年 5 月 20 日
放狗搜php 69364，没多少词条，是很严重的问题吗？
kn007
2015 年 5 月 20 日
新闻跟楼主头像绝配
fullpowers
2015 年 5 月 20 日
楼主头像躺枪
wy315700
2015 年 5 月 20 日
楼上回答就3楼是切题的。


DoS漏洞，不是很严重，但是这个漏洞的利用实在是太简单了。如果不做准备，随随便便就可以把站搞趴下
@endrollex
coffeecat
2015 年 5 月 20 日
用WordPress的貌似都有这个漏洞。。
maoyipeng
2015 年 5 月 20 日
呃 为啥apache 爆500 nginx 爆405
66CCFF
2015 年 5 月 20 日
tooooooooooooooooooooooooooooooooooold
FindHao
2015 年 5 月 20 日
O_0
missdeer
2015 年 5 月 20 日
还好只是搭了个wordpress，在官方不出补丁头，只好先停掉了
powtop
2015 年 5 月 20 日
如何修复
laoyuan
2015 年 5 月 20 日
PHP7 影响么？
lissome
2015 年 5 月 20 日
5.6 没有这个漏洞？
fork3rt
2015 年 5 月 20 日
@lissome 貌似只有PHP5.4和PHP5.5有
sanddudu
2015 年 5 月 20 日
@missdeer 官方已经出了，去 php 官网下最新版
66beta
2015 年 5 月 20 日
平时上的大站都无法检测，机房的防火墙吧
自己的VPS立马露怯
RIcter
2015 年 5 月 20 日
全版本 PHP 影響，一般開上幾十個 threads 跑上一會兒就掛了
ca1n
2015 年 5 月 20 日
全版本 PHP 影響，一般開上幾十個 threads 跑上一會兒就掛了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/192338

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX