PHP脚本语言维护者发出警告,PHP最新版本v5.3.7中发现了严重加密bug,建议用户在修正前不要升级到PHP 5.3.7。 开发者已经在20日修正了漏洞,但目前修正只包含在快照版中(snapshot 201108200030),开发者 预计在未来几天内发布PHP 5.3.8。该问题与加密函数输
PHP脚本语言维护者发出警告,PHP最新版本v5.3.7中发现了严重加密bug,建议用户在修正前不要升级到PHP 5.3.7。
开发者已经在20日修正了漏洞,但目前修正只包含在快照版中(snapshot 201108200030),开发者 预计在未来几天内发布PHP 5.3.8。该问题与加密函数输出处理有关,在使用MD5 salts调用crypt()函数时返回的结果只包含加盐值(salt)。
文章出自:Solidot