BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2011/08/09.html

Разработчики PHP призвали пользователей проигнорировать последний апдейт
dl // 23.08.11 00:50
Ситуация развивалась следующим образом: в среду появилась информация о дырке в реализации crypt из готовящейся к выпуску версии 5.3.7 (при использовании md5 на выходе функции вместо хэша приходил голый salt), в четверг релиз выпустили как ни в чем не бывало, в понедельник спохватились и посоветовали пользователям дождаться выхода 5.3.8.

Источник: The Register    
теги: php  |  предложить новость  |  обсудить  |  все отзывы (0) [7207]
назад «  » вперед

аналогичные материалы
Бэкдор в phpMyAdmin // 26.09.12 03:01
CGI-уязвимость в PHP: второй подход к снаряду // 09.05.12 17:54
Опасная и все еще неисправленная восьмилетняя уязвимость в PHP // 04.05.12 17:27
Критичная уязвимость в PHP // 03.02.12 03:09
Множественные уязвимости в PHP 4 и 5 // 17.12.04 02:55
Вышел PHP 4.3.1 // 18.02.03 13:42
Исправлен баг в PHP // 30.12.02 09:05
 
последние новости
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29
Зловреды выбирают Lisp и Delphi // 30.03.25 23:26
Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23
По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом" // 27.01.25 17:33
С наступающим // 31.12.24 23:59
Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach