.phar 404 页面中发生反射型 XSS。在 PHP 中发现一个问题；在 PHAR 404 错误页面上，通过 .phar 文件的请求 URI，发生反射型 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数中，通过无限循环导致拒绝服务 (DoS)。GD 图形库（亦即 libgd）中的 gd_gif_in.c 文件用于 PHP 时存在整数符号性错误，可通过特制的 GIF 文件，导致无限循环，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数的调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 有关。(CVE-2018-5711)

检测

Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-946)

medium Nessus 插件 ID 106691

未找到变更日志