美國國家安全局(NSA)呼籲PHP用戶儘速安裝安全修補程式,或是暫時將系統離線,原因是PHP存在兩項可能遭遠端執行任意程式碼的安全漏洞。
科技媒體The Defiant報導,NSA促請PHP用戶盡快完成修補,或暫時讓相關系統離線運作。報導指出,PHP官方已針對兩項嚴重程度評分達9.2分的漏洞發布修復更新,這兩項漏洞可能讓未經身份驗證的攻擊者在網頁伺服器上執行任意程式碼,風險不容忽視。
PHP是目前網頁伺服器廣泛採用的伺服器端程式語言,使用範圍相當普遍。不過,這次報導摘要並未公開漏洞的技術細節,受影響的PHP版本範圍目前也尚未確認。
留言 0