本文目录一览：
- 1、怎么样在php中使用fastcgi解析漏洞及修复方案
- 2、如何修复 phpcms9.60 sql注入漏洞
- 3、2019.1.12 thinkphp 5.0 最新漏洞修复
- 4、php 远程代码执行漏洞 怎么修复
- 5、开源PHP组件漏洞曝光，多个运行CMS系统的网站受影响
怎么样在php中使用fastcgi解析漏洞及修复方案
（Nginx用户可以选择方案一或方案二，IIS用户请使用方案一）
方案一，修改php.ini文件，将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX（IIS）。
方案二，在Nginx配置文件中添加以下代码：
复制代码 代码如下:
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
如何修复 phpcms9.60 sql注入漏洞
如何修复 phpcms9.60 sql注入漏洞
漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，
这个缺陷或错误可以被不法者或者电脑黑客利用。修补漏洞，可以用腾讯电脑管家，
修复漏洞，强大智能的漏洞修复工具，全面修复微软系统漏洞和第三方软件漏洞。
2019.1.12 thinkphp 5.0 最新漏洞修复
在serve r.php里面加上了namespace think;然后还是报错 Fatal error: Class 'Wo rkerman \ Worker' not found 。在windows下测试没有问题，在Linux是上就抱错这个错了，求解-php系统漏洞修复
php 远程代码执行漏洞 怎么修复
一般来说，不用管。kb2502786 excel远程代码执行漏洞属于Microft office的漏洞，主要是Excel的漏洞，会攻击你的Excel文件或者程序，你如果经常使用就Excel书写文件或者工作，就补上这个漏洞，如果不经常使用Excel就不用管它了每次检查都出现，不是很正常，你用安全360查一遍漏洞，补上这个漏洞，然后立刻重启，就可以完全修复好这个漏洞。谢谢，望采纳-php系统漏洞修复
开源PHP组件漏洞曝光，多个运行CMS系统的网站受影响
据外媒报道，研究人员发现，CMS制造商Typo3开发的开源PHP组件PharStreamWrapper存在安全漏洞， 运行Drupal、Joomla或Typo3内容管理系统的网站均受影响。
据悉，该漏洞由研究人员Daniel Le Gall发现，被命名为Drupalgeddon，编号CVE-2019-11831， 允许黑客使用恶意phar归档替换网站的合法归档文件。 Drupal开发人员将其标记为中等危险级别，低于近期Drupal漏洞和早期远程代码执行漏洞的高危评级。-php系统漏洞修复
Drupal官方发布漏洞公告称，通过构造含有恶意代码的Phar文件， 黑客可绕过Drupal core7.x、8.x版本PHP组件中针对反序列化保护的拦截器，远程执行恶意代码， 影响业务系统安全。
此外，黑客还可能会 开发针对该漏洞的自动化攻击程序， 植入后门程序进一步释放矿工程序或DDoS僵尸木马等恶意软件，影响网站正常运行。
截至目前，官方已发布安全补丁修复该漏洞， 专家建议网站管理员尽快更新以保护网站。 其中运行Drupal版本8.7的网站需要升级到版本8.7.1，运行8.6或更早版本的网站需要更新到版本8.6.16，运行版本7的网站需要升级到版本7.67，而Joomla需要升级到版本3.9.6。-php系统漏洞修复
