KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-5340 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。
PHP的Zend/zend_hash.c文件存在安全漏洞。由于程序未能正确的分配大的数组，允许远程攻击者可利用漏洞提交特殊的序列化数据，使应用程序崩溃。
影响范围
应用：php php（版本 7.0.0）
应用：php php（版本 7.0.1）
应用：php php（版本 7.0.10）
应用：php php（版本 7.0.11）
应用：php php（版本 7.0.12）
应用：php php（版本 7.0.13）
应用：php php（版本 7.0.14）
应用：php php（版本 7.0.2）
……另有 13 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://github.com/php/php-src/commit/4cc0286f2f3780abc6084bcdae5dce595daa3c12
参考信息
http://www.securityfocus.com/bid/95371
http://www.securitytracker.com/id/1037659
https://access.redhat.com/errata/RHSA-2018:1296
https://bugs.php.net/bug.php?id=73832
https://github.com/php/php-src/commit/4cc0286f2f3780abc6084bcdae5dce595daa3c12
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。