PHP 'exception::getTraceAsString'遠程安全漏洞（CVE-2015-4603）

PHP是普遍使用的通用目的腳本語言，特別適合於Web開發，可嵌入到HTML中。 

 

PHP 5.4.40, 5.5.24, 5.6.8以前版本，exception::getTraceAsString()存在類型混淆漏洞，在反序列化構造的輸入時，可致使PHP應用泄露內存信息或執行任意代碼。

 

 

 

解決方法

廠商補丁:

 

PHP

---

目前廠商已經發布了升級補丁以修復這個安全問題，請到廠商的主頁下載：

 

http://www.php.net/downloads.php

http://git.php.net/?p=php-src.git;a=commitdiff;h=a894a8155fab068d68a04bf181dbaddfa01ccbb0