PHP "php5-common.php5.cron.d"竞争条件漏洞

CVE编号

CVE-2011-0441

利用情况

暂无

补丁情况

N/A

披露时间

2011-03-30

漏洞描述

PHP是一款流行的编程语言。PHP "php5-common.php5.cron.d"在实现上存在竞争条件漏洞。本地攻击者可利用此漏洞删除任意文件，造成拒绝服务。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.php.net

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=618489
http://git.debian.org/?p=pkg-php/php.git%3Ba=commit%3Bh=d09fd04ed7bfcf7f00836...
http://www.mandriva.com/security/advisories?name=MDVSA-2011:069
http://www.securityfocus.com/bid/46928
http://www.vupen.com/english/advisories/2011/0910
https://exchange.xforce.ibmcloud.com/vulnerabilities/66180

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	php	php	5.3.5	-

CVSS3评分 6.3

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 无
• 完整性 完全地

AV:L/AC:M/Au:N/C:N/I:C/A:C

CWE-ID	漏洞类型
CWE-59	在文件访问前对链接解析不恰当（链接跟随）

Exp相关链接

- avd.aliyun.com