内容安全 
大数据安全 
网络安全 
更多产品 
漏洞名称：PHP 'unserialize()'函数释放后重利用多个内存
发表日期：2015-08-18 10:51:18
漏洞名称：PHP 'unserialize()'函数释放后重利用多个内存破坏漏洞
BUGTRAQ ID:76265
受影响系统：
PHP PHP
详细信息：
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP在'unserialize()'函数的实现上存在多个内存破坏漏洞，成功利用后可使远程攻击者获取内存信息，在Web服务器上下文中执行任意代码等。
漏洞来源：
Taoguang Chen
解决方案：
厂商补丁：
PHP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.php.net/downloads.php
