PHP SSL Module "subjectAltNames"空字節處理安全繞過漏洞

漏洞版本:

PHP 5.3.27
PHP 5.4.17
PHP 5.5.1

漏洞描述:

Bugtraq ID:61776

PHP是一種HTML內嵌式的腳本語言

PHP SSL模塊不正確處理服務器SSL證書中"subjectAltNames"通用名中的空字節，容許攻擊者利用漏洞進行中間人攻擊，獲取敏感信息

<* 參考

http://www.secunia.com/advisories/54480/ 
http://git.php.net/?p=php-src.git;a=commit;h=dcea4ec698dcae39b7bba6f6aa08933cbfee6755 
http://git.php.net/?p=php-src.git;a=commit;h=2874696a5a8d46639d261571f915c493cd875897 
http://git.php.net/?p=php-src.git;a=commit;h=2b9f5ac2525118bab372d5fc66eb19cabc46f483

*>

安全建議:

廠商解決方案

用戶可參考以下廠商提供的安全補丁以修復該漏洞：
http://git.php.net/?p=php-src.git;a=commit;h=dcea4ec698dcae39b7bba6f6aa08933cbfee6755
http://git.php.net/?p=php-src.git;a=commit;h=2874696a5a8d46639d261571f915c493cd875897
http://git.php.net/?p=php-src.git;a=commit;h=2b9f5ac2525118bab372d5fc66eb19cabc46f483