PHP7 ZipArchive 整型溢出漏洞及修复方案

东方联盟郭盛华/漏洞描述:
ZipArchive是PHP中用于解压缩zip包的类库。有研究人员发现在PHP 7.x环境下使用getFromIndex()和getFromName()这两个方法时,通过构造的特殊的zip包可导致PHP程序溢出,攻击者利用该漏洞可造成拒绝服务或执行任意代码。
PHP7 ZipArchive 整型溢出漏洞及修复方案
影响版本:
7.x-7.0.5

漏洞等级:
高危

修复建议:
1、升级PHP至最新版本。
2、使用百度云加速,目前百度云加速WAF防火墙已可以成功防御该漏洞。
3、添加网站至云观测,及时了解网站组件突发/0day漏洞。