CVE:CVE-2013-6420
CNNVD:CNNVD-201312-348
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。
PHP中的ext/openssl/openssl.c文件中的‘asn1_time_to_time_t’函数中存在内存损坏漏洞，该漏洞源于openssl_x509_parse()函数没有正确解析X.509证书中的notBefore和notAfter时间戳。远程攻击者可借助特制的证书利用该漏洞执行任意代码或造成拒绝服务（应用程序崩溃）。以下版本受到影响：PHP 5.3.28之前的版本，5.4.23之前的5.4.x版本，5.5.7之前的5.5.x版本。
solution:Upgrade php php to a higher version than 5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.12:rc1,5.4.12:rc2,5.4.13,5.4.13:rc1,5.4.14,5.4.14:rc1,5.4.15,5.4.15:rc1,5.4.16,5.4.16:rc1,5.4.17,5.4.18,5.4.19,5.4.20,5.4.21,5.4.22,5.3.27,5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.3.9,5.3.10,5.3.11,5.3.12,5.3.13,5.3.14,5.3.15,5.3.16,5.3.17,5.3.18,5.3.19,5.3.20,5.3.21,5.3.22,5.3.23,5.3.24,5.3.25,5.3.26,5.5.0,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4,5.5.0:rc1,5.5.0:rc2,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,and avoid the version 5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.4.5,5.4.6,5.4.7,5.4.8,5.4.9,5.4.10,5.4.11,5.4.12,5.4.12:rc1,5.4.12:rc2,5.4.13,5.4.13:rc1,5.4.14,5.4.14:rc1,5.4.15,5.4.15:rc1,5.4.16,5.4.16:rc1,5.4.17,5.4.18,5.4.19,5.4.20,5.4.21,5.4.22,(,5.3.27],5.3.0,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.3.8,5.3.9,5.3.10,5.3.11,5.3.12,5.3.13,5.3.14,5.3.15,5.3.16,5.3.17,5.3.18,5.3.19,5.3.20,5.3.21,5.3.22,5.3.23,5.3.24,5.3.25,5.3.26,5.5.0,5.5.0:alpha1,5.5.0:alpha2,5.5.0:alpha3,5.5.0:alpha4,5.5.0:alpha5,5.5.0:alpha6,5.5.0:beta1,5.5.0:beta2,5.5.0:beta3,5.5.0:beta4,5.5.0:rc1,5.5.0:rc2,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6; Upgrade opensuse opensuse to a higher version than 11.4,12.2,12.3,13.1,and avoid the version 11.4,12.2,12.3,13.1; Upgrade apple mac_os_x to a higher version than 10.9.1,and avoid the version (,10.9.1]