CVE:CVE-2010-2190
CNNVD:CNNVD-201006-072
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的(1)trim，(2)ltrim，(3)rtrim，和(4)substr_replace函数存在漏洞，攻击者可以利用能够引发内部函数的用户空间被破坏的函数，然后获取敏感信息(内存内容)，与函数调用时通过引用传递参数的特性相关。
solution:Upgrade php php to a higher version than 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.3.0,5.3.1,5.3.2,and avoid the version 5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,5.2.11,5.2.12,5.2.13,5.3.0,5.3.1,5.3.2