军哥，关于lnmpa安装后，请问如何修复最近出现的“哈希表多碰撞实现拒绝服务攻击”？

fengter

前日有信息显示当前包括PHP、Java、Ruby在内的很多语言版本存在漏洞，PHP官方开发组成员Laruence表示攻击者可以通过构造Hash冲突实现拒绝服务攻击，并提供了实例。这个攻击方法危害很高，攻击成本也很小，一个台式机可以轻松搞垮数十台、上百台服务器。

此漏洞一出，相当于随便一个攻击者就可以DDoS掉世界上的大部分网站！危害等级绝对是核弹级别。因此，PHP官方开发组紧急发布了补丁，请大家尽速修补。

PHP方面，<= 5.3.8, <= 5.4.0RC3的所有版本均会受此漏洞影响。PHP 5.3.9和PHP 5.4.0已经包含了针对此漏洞的补丁，但由于两个版本目前仍然在RC状态，无法用于生产服务器升级。至于PHP 5.2，官方开发组表示不会为了这个漏洞发布新版。



官方目前提供的解决方案是给自己的PHP环境打一个Patch，5.2和5.3都可以使用。Patch地址如下：

https://github.com/laruence/laruence.github.com/tree/master/php-5.2-max-input-vars

使用方法：

1. cd 到 php src，运行： patch -p1 < php-5.2.*-max-input-vars.patch
2. 最新的 PHP 5.3.9-RC4 已经修复了本漏洞，5.3 的用户可以直接升级到 5.3.9-RC4 。
   当然，如果您不想更新到一个RC版本，那么也可以很简单的修改上面这个补丁，应用到 5.3 的相应版本上。
Laruence还建议其他语言java, ruby等，请各位也预先想好对策，限制post_size是治标不治本的方法，不过可以用来做临时解决方案。


这是整个漏洞的一个介绍，请问军哥：

这里提到的“ cd 到 php src ”里的php src是哪个目录啊？？

本人装的是lnmpa 0.8，php版本为5.2.17

[ 本帖最后由 fengter 于 2012-1-4 13:41 编辑 ]