PHP最新版本v5.3.7中发现严重加密bug

PHP脚本语言维护者发出警告,PHP最新版本v5.3.7中发现了严重加密bug,建议用户在修正前不要升级到PHP 5.3.7。开发者已经在20日修正了漏洞,但目前修正只包含在快照版中(snapshot 201108200030),开发者 预计在未来几天内发布PHP 5.3.8。该问题与加密函数输出处理有关,在使用MD5 salts调用crypt()函数时返回的结果只包含加盐值(salt)。
« Windows 8将集成应用程序商店新取证工具能发现用户的上网活动踪迹 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最近发表

This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.

2006 Copyright © Eastway.Net. Some Rights Reserved.