KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-1823 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。基于PHP-CGI的设置在解析PHP文件查询字符串参数时存在一个漏洞，允许远程攻击者可以利用漏洞执行任意代码。当使用PHP-CGI设置时(如Apache mod_cgid模块)，php-cgi接收查询字符串作为命令行参数，这些参数允许命令行开关如-s, -d或-c传递给php-cgi进程，可被利用泄露源代码或执行任意代码。如-s命令，允许攻击者获取index.php的源代码：http://localhost/index.php?-s其中Apache mod_php和nginx php-fpm不受此漏洞影响。
影响范围
应用：php php（影响面 Up to (including) 5.3.11）
应用：php php（版本 5.0.0）
应用：php php（版本 5.0.1）
应用：php php（版本 5.0.2）
应用：php php（版本 5.0.3）
应用：php php（版本 5.0.4）
应用：php php（版本 5.0.5）
应用：php php（版本 5.1.0）
……另有 41 项受影响环境，详见官方公告
解决方案
PHP 5.4.2和5.3.12已经修复此漏洞，建议用户下载使用：http://www.php.net/archive/2012.php#id2012-05-03-1
参考信息
http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
http://lists.apple.com/archives/security-announce/2012/Sep/msg00004.html
http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00002.html
http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00007.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。