php fileinfo 扩展漏洞答案

【问题标题】：php fileinfo extension vulnerabilityphp fileinfo 扩展漏洞
【发布时间】：2014-03-15 11:50:43
【问题描述】：

我的共享主机服务说他们因为安全漏洞而没有打开文件信息。谁能解释一下 fileinfo 扩展中有哪些安全问题？

【问题讨论】：

这个问题更适合Server Fault 引用cevdetails.com The mget function in libmagic/softmagic.c in the Fileinfo component in PHP 5.4.x before 5.4.16 allows remote attackers to cause a denial of service (invalid pointer dereference and application crash) via an MP3 file that triggers incorrect MIME type detection during access to an finfo object.
这个漏洞也存在于 php 5.3 中？
是的，直到 5.4.16 之前。
谢谢！你应该写一个我能接受的答案。
@Jumi 不，正如 CVE 所述：只有 5.4.16 之前的 PHP 版本 5.4.x 易受攻击。

【解决方案1】：

fileinfo 函数存在安全漏洞，可能导致拒绝服务攻击。

fileinfo组件中libmagic/softmagic.c中的mget函数 5.4.16 之前的 PHP 5.4.x 允许远程攻击者导致拒绝通过 MP3 提供服务（无效的指针取消引用和应用程序崩溃）在访问期间触发错误 MIME 类型检测的文件 finfo 对象。

【讨论】：