PHP 5.3.7中發現嚴重加密bug

碼頭工人 13年前發布 | 10K 次閱讀 PHP

PHP腳本語言維護者發出警告，PHP最新版本v5.3.7中發現了嚴重加密bug，建議用戶在修正前不要升級到PHP 5.3.7。開發者已經在20日修正了漏洞，但目前修正只包含在快照版中( snapshot 201108200030)，開發者預計在未來幾天內發布PHP 5.3.8。該問題與加密函數輸出處理有關，在使用MD5 salts調用crypt()函數時返回的結果只包含加鹽值（salt）。

來自: Solidot

本文由用戶碼頭工人自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。