上周Glibc中发现了一个被取名为GHOST可被远程利用的堆缓冲区溢出漏洞，漏洞其实已被上游修复，但由于被视为bug而导致部分下游发行版没有打上补丁，受影响的发行版包括了Centos/RHEL 5、6和7，以及Ubuntu 12.04等。现在，安全研究人员认为PHP应用也可能会受到该漏洞的影响。 GHOST漏洞与gethostbyname()和gethostbyname2()的调用有关，研究人员认为，攻击者也可能通过PHP应用如 WordPress的gethostbyname()包装器，嵌入恶意URL去触发服务器端的堆缓冲区溢出，可能允许攻击者获得访问服务器的权限。
GHOST 漏洞可能影响 WordPress 和 PHP 应用
2017-06-06
1377
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
30天前
|
PHP
数据安全/隐私保护
PHP中的面向对象编程思想及应用
在当今互联网技术飞速发展的背景下，PHP作为一种广泛应用的服务器端脚本语言，其面向对象编程思想日益受到重视。本文将深入探讨PHP中的面向对象编程特点、优势以及实际应用，帮助读者更好地理解和运用面向对象编程思想。
15
2
2
|
3月前
|
Serverless
PyTorch
算法框架/工具
Serverless应用引擎部署问题之下个节点不可用如何解决
Serverless部署是指将应用程序部署到无服务器架构中，该架构允许开发者专注于代码而无需关心底层服务器的运行和维护；针对Serverless部署过程中可能遇到的挑战，本合集提供全面的指南和最佳实践，帮助开发者顺利实现应用的无服务器化部署。
366
2
2
|
24天前
|
PHP
PHP 7.4的新特性及实践应用
【4月更文挑战第2天】本文主要介绍了PHP 7.4的新特性，并通过实例代码展示了如何在实际项目中应用这些新特性。文章首先简要回顾了PHP的发展历史，然后详细分析了PHP 7.4的新特性，包括预加载、数组解构、扩展的返回类型声明等。接下来，通过实际代码示例，演示了如何在项目中使用这些新特性。最后，总结了PHP 7.4新特性的优势和局限性，并展望了PHP未来的发展趋势。
5
0
0
|
1月前
|
安全
大数据
编译器
深入理解PHP 8.0的新特性及实践应用
【2月更文挑战第30天】随着PHP 8.0的发布，这一流行的服务器端脚本语言带来了许多令人兴奋的新特性和性能改进。本文将深入探讨PHP 8.0的关键新特性，包括JIT编译器、联合类型、名称参数、匹配表达式等，并通过实际代码示例展示如何利用这些新工具来编写更加高效、简洁和健壮的应用程序。无论您是PHP开发者还是对最新技术趋势感兴趣的技术爱好者，本文都将为您提供宝贵的信息和启发。
21
3
3
|
1月前
|
存储
安全
前端开发
|
7月前
|
Web App开发
移动开发
安全
WordPress插件wp-file-manager任意文件上传漏洞(CVE-2020-25213)
WordPress插件WPFileManager中存在一个严重的安全漏洞,攻击者可以在安装了此插件的任何WordPress网站上任意上传文件并远程代码执行。
265
1
1
|
3月前
|
弹性计算
关系型数据库
MySQL
带你读《弹性计算技术指导及场景应用》——2. 免费试用ECS，轻松搭建WordPress博客平台使用
带你读《弹性计算技术指导及场景应用》——2. 免费试用ECS，轻松搭建WordPress博客平台使用
182
0
1
|
3月前
|
缓存
弹性计算
NoSQL
您在使用Serverless应用引擎（SAE）部署PHP应用时遇到了性能问题
【1月更文挑战第12天】【1月更文挑战第57篇】您在使用Serverless应用引擎（SAE）部署PHP应用时遇到了性能问题
354
1
2
|
6月前
|
存储
Kubernetes
关系型数据库
【Kubernetes的Configmap、SecretMetric service及HPA、Wordpress应用Mysql主从PVPVCSCHPA】
【Kubernetes的Configmap、SecretMetric service及HPA、Wordpress应用Mysql主从PVPVCSCHPA】
80
0
0
|
9月前
|
设计模式
数据库连接
PHP
PHP设计模式21-工厂模式的讲解及应用
PHP快速入门与实战学会好设计模式，能够对我们的技术水平得到非常大的提升。同时也会让我们的代码写的非常优雅，避免出错，也能更好的扩展和维护我们的项目。
107
32
33