发布日期：2014-12-29
更新日期：2014-12-30

受影响系统：

PHP PHP

描述：

---

BUGTRAQ  ID: 71800
CVE(CAN) ID: CVE-2014-9425

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP 5.5.20之前版本、5.6.x-5.6.4版本，在实现上存在双重释放漏洞，攻击者可利用此漏洞使受影响应用崩溃，拒绝服务合法用户。该漏洞位于Zend引擎中zend_ts_hash.c的zend_ts_hash_graceful_destroy函数中。

<*来源：Joshua Rogers
  *>

建议：

---

厂商补丁：

PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.php.net/?p=php-src.git;a=commit;h=2bcf69d073190e4f032d883f3416dea1b027a39e
http://git.php.net/?p=php-src.git;a=commit;h=24125f0f26f3787c006e4a51611ba33ee3b841cb
http://git.php.net/?p=php-src.git;a=commit;h=fbf3a6bc1abcc8a5b5226b0ad9464c37f11ddbd6
http://www.php.net/downloads.php

浏览次数：2205
严重程度：0（网友投票）