CVE:CVE-2002-1783
CNNVD:CNNVD-200212-731
PHP从4.2.1到 4.2.3版本存在CRLF注入漏洞。当allow_url_fopen被启用时，远程攻击者可以通过导致CRLF序列注入被传递给(1) fopen 或 (2) file函数的参数中为离开的请求修改HTTP头。
solution:Upgrade php php to a higher version than 3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,and avoid the version 3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.1.0,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3