php5.2.3远程CGI缓冲溢出漏洞

天色渐暗,空气变得清冷,却无法冷却相思情怀,刻骨的相思随着夜色逐渐变淡,生无可盼,死又何难?只是若我死了,还有谁像我一样这么爱你呢?
php5.2.3在处理CGI的时候,由于一编程错误(缺少括号),错误计算一字符串长度,导致堆缓冲溢出,可能远程执行任意代码。
触发方式:配置.php到php.exe的CGI映射,请求GET /test.php/aa HTTP/1.1 错误发生在php-5.2.3\sapi\cgi\cgi-man.c line 886: int path_translated_len = ptlen env_path_info ? strlen(env_path_info