【已解答】openssl 拒绝服务漏洞

腾讯云  云镜突然提示有木马文件。

1. --TEST--
   
2. Test session_set_save_handler() : using objects in close
   
3. --INI--
   
4. session.save_handler=files
   
5. session.name=PHPSESSID
   
6. --SKIPIF--
   
7. <?php include('skipif.inc'); ?>
   
8. --FILE--
   
9. <?php
   
10. 
    
11. ob_start();
    
12. 
    
13. echo "*** Testing session_set_save_handler() : using objects in close ***\n";
    
14. 
    
15. class MySession7_Foo {
    
16.     public $state = 'ok';
    
17.     function __destruct() {
    
18.         $this->state = 'destroyed';
    
19.     }
    
20. }
    
21. 
    
22. class MySession7 extends SessionHandler {
    
23.     public $foo;
    
24.     public function close() {
    
25.         var_dump($this->foo);
    
26.         @var_dump($GLOBALS['bar']);
    
27.         return parent::close();
    
28.     }
    
29. }
    
30. 
    
31. $bar = new MySession7_Foo;
    
32. $handler = new MySession7;
    
33. $handler->foo = new MySession7_Foo;
    
34. session_set_save_handler($handler);
    
35. session_start();
    
36. 
    
37. ob_end_flush();
    
38. ?>
    
39. --EXPECTF--
    
40. *** Testing session_set_save_handler() : using objects in close ***
    
41. object(MySession7_Foo)#%d (%d) {
    
42.   ["state"]=>
    
43.   string(2) "ok"
    
44. }
    
45. object(MySession7_Foo)#%d (%d) {
    
46.   ["state"]=>
    
47.   string(2) "ok"
    
48. }
    

复制代码

前三个是php-8.0的编译源码文件 是测试文件 网站是运行不到的不影响
提示openssl漏洞ssh执行

1. yum update openssl

复制代码

升级下即可

openssl一键升级命令.zip (413 Bytes, 下载次数: 20421)

2020-12-20 17:16 上传

点击文件名下载附件
使用这个升级能解决吗