PHP Easter Eggs 취약점 패치

PHP Easter Eggs 취약점 패치

 

PHP Easter Eggs 는 보안상 위험요소가 될수 있어

환경파일설정을 통해 Easter Eggs 보이지 않도록한다.

PHP_LOGO_GUID "PHPE9568F34-D428-11d2-A769-00AA001ACF42"

PHP_EGG_LOGO_GUID "PHPE9568F36-D428-11d2-A769-00AA001ACF42"

ZEND_LOGO_GUID "PHPE9568F35-D428-11d2-A769-00AA001ACF42"

PHP_CREDITS_GUID "PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000"

예)

http://www.phpnet.co.kr?=PHPE9568F34-D428-11d2-A769-00AA001ACF42

http://www.phpnet.co.kr?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

http://www.phpnet.co.kr?=PHPE9568F35-D428-11d2-A769-00AA001ACF42

http://www.phpnet.co.kr?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000

php.ini 

expose_php = Off 

expose_php 를 Off 로 설정하면 위에 제시된 Easter Eggs 페이지가 표시 되지 않는다.