CVE:CVE-2015-7804
CNNVD:CNNVD-201510-700
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP的ext/phar/zip.c文件中的‘phar_parse_zipfile’函数存在差一错误漏洞。远程攻击者可通过在.zip PHAR归档的文件名中添加‘/’字符利用该漏洞造成拒绝服务（未初始化指针引用和应用程序崩溃）。以下产品及版本受到影响：PHP 5.5.29及之前版本和5.6.14之前5.6.x版本，Apple OS X 10.11.1及之前版本。
solution:Upgrade apple mac_os_x to a higher version than 10.11.1,and avoid the version (,10.11.1]; Upgrade php php to a higher version than 5.5.29,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9,5.6.10,5.6.11,5.6.12,5.6.13,and avoid the version (,5.5.29],5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,5.6.7,5.6.8,5.6.9,5.6.10,5.6.11,5.6.12,5.6.13