Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

PHP兩大漏洞免驗證可遠端執行程式碼 NSA急籲用戶修補

PHP程式碼中顯示的資安漏洞警告訊息 / TokenPost.ai

美國國家安全局(NSA)呼籲PHP用戶儘速安裝安全修補程式,或是暫時將系統離線,原因是PHP存在兩項可能遭遠端執行任意程式碼的安全漏洞。

科技媒體The Defiant報導,NSA促請PHP用戶盡快完成修補,或暫時讓相關系統離線運作。報導指出,PHP官方已針對兩項嚴重程度評分達9.2分的漏洞發布修復更新,這兩項漏洞可能讓未經身份驗證的攻擊者在網頁伺服器上執行任意程式碼,風險不容忽視。

PHP是目前網頁伺服器廣泛採用的伺服器端程式語言,使用範圍相當普遍。不過,這次報導摘要並未公開漏洞的技術細節,受影響的PHP版本範圍目前也尚未確認。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1