CVE:CVE-2010-3870
CNNVD:CNNVD-201011-133
PHP是一种在服务器端执行的脚本语言。
PHP 5.3.4之前版本存在输入验证错误漏洞，该漏洞源于不能正确处理UTF-8编码的非最小表单以及UTF-8数据中的畸形子序列。远程攻击者更容易借助特制字符串执行跨站脚本攻击以及SQL注入。
solution:Upgrade php php to a higher version than 5.2.14,5.3.4,and avoid the version (,5.2.14),[5.3.0,5.3.4); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.10,10.04,10.10,and avoid the version 6.06,8.04,9.10,10.04,10.10