---

※ [本文轉錄自 Linux 看板 #1IVDICFy ]

---

1.這個漏洞是去年五月的，但是今年10/30有駭客組織公開了攻擊用的程式碼
2.PHP只有修補5.3和5.4，5.2沒有修
3.這個攻擊要成功有幾個條件，沒有裝php5-cgi就不會中獎

檢查一下apache的access log，如果有POST /cgi-bin/（後面一大串鬼符號）
那就是有人來攻擊了



有洞的版本
PHP 5.3.12 之前的
PHP 5.4.2  之前的

然後PHP 5.2官方沒放patch沒救，很多人用的appserv，裡面的PHP最高只到5.2.6
Debian lenny有patch但是只到去年二月，想升也升不上去

apache的設定中預設有這段

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/  ←依照系統不同位置會不一樣
後面還有一些設定，把這段拿掉攻擊應該就不會生效了（也許吧-_-）

總之我建議php5-cgi能移就先移吧，一般跑網頁應該沒用到他
因為看討論似乎5.3、5.4 patch後也不是永保安康....

--
                                          給忙碌的人用的Vocaloid週記....
http://hirokofan.pixnet.net/blog/category/1820969

http://hirokofan.pixnet.net/blog/category/1820741

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.175.198.136

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: samruqo (118.167.32.15), 時間: 11/11/2013 09:55:08

--