PHP multipart/form-data 远程DOS漏洞 针对centos 修补具体操作

今天同事提醒  php 有这么一个漏洞  multipart/form-data 远程DOS漏洞，

PHP Multipartform-data远程DOS攻击漏洞，恶意构造的请求会导致服务器的cpu使用率达到100%。
全版本受影响，危害严重。请尽快修复漏洞。

原理网上也有很多，下面就只讲具体的操作，只针对centos 小白。

1.打开下面网址

https://webtatic.com/news/2015/05/latest-updates-in-testing-34/

 

2.点开后，安装相对应系统的rpm包

3.执行

yum update php --enablerepo=webtatic-testing

会提醒你 有相应的版本，这3个版本 是修复过的。

• php56w 5.6.9
• php55w 5.5.25
• php54w 5.4.41

至于官网提供的patch 包，安装会很麻烦。这个是快速的升级办法。