流石にPHPから撤退で ..
[
2ch
|
▼Menu
]
■コピペモード
□
スレを通常表示
□
オプションモード
□このスレッドのURL
■項目テキスト
56:nobodyさん 07/06/05 00:56:31 まだだ まだ終わらんよ 57:nobodyさん 07/06/07 20:19:25 PHP開発チームは6月1日にアップデートバージョンの5.2.3をリリースし、 複数の脆弱性に対処した。 リリースノートによれば、この一環として「chunk_split()」の整数オーバーフローの 脆弱性も修正されたはずだった。 しかしこれについて、PHPチームを脱退した研究者の ステファン・エッサー氏が、 自身の運営するPHPセキュリティブログで問題を指摘した。 同氏によると「フィックスは壊れているばかりかまったく無意味」であり、 PHP 5.2.3で整数 オーバーフロー問題は未修正のまま、別の行に移されただけだという。 US-CERTも 6月6日付で、PHP 5.2.3にはchunk_split()機能に整数オーバーフローの脆弱性が存在する 可能性があると指摘。 エッサー氏が掲載した情報を紹介している。 http://headlines.yahoo.co.jp/hl?a=20070607-00000044-zdn_ep-sci たしかに終わってなかった 58:nobodyさん 07/06/08 22:28:36 PHPの5系ってとても安定版のリリースとは思えないバグフィックスだらけのチェンジログだよなあ。 http://www.php.net/ChangeのLog-5.php
次ページ
最新レス表示
スレッドの検索
類似スレ一覧
話題のニュース
おまかせリスト
▼オプションを表示
レスジャンプ
mixiチェック!
Twitterに投稿
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch
5388日前に更新/13 KB
担当:undef