摘要：
漏洞版本:PHP PHP 5.5.10PHP PHP 5.4.26漏洞描述:CVE ID: CVE-2014-2497PHP是一种HTML内嵌式的语言。PHP 5.4.26、5.5.10版本在 "gdImageCreateFromXpm()" 函数 (ext/gd/libgd/gdxpm.c)的实现上存在空指针间接引用错误，攻击者通过特制的XPM文件，利用此漏洞可造成崩溃。安全建议:目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.php.net/downloads.phphttps://bugs.php.n 阅读全文
摘要：
漏洞版本:Apache Group Apache HTTP Server 安全建议:目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://httpd.apache.org/ 阅读全文