PHP5.3.7ã®crypt関数ã®ãƒã‚°ã¯ã“ã†ã—ã¦ç”Ÿã¾ã‚ŒãŸæ˜¨æ—¥ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒPHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)ã€ã«ã¦ã€crypt関数ã®é‡å¤§ãªè„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã—ãŸã€‚脆弱性ã®å‡ºæ–¹ãŒè¿‘å¹´ã¾ã‚Œã«è¦‹ã‚‹ã»ã©ã®ã‚‚ã®ã ã£ãŸã®ã§ã€twitterやブクマãªã©ã‚’見ã¦ã‚‚ã€ã€Œã©ã†ã—ã¦ã“ã†ãªã£ãŸã€ã¨ã„ã†ç–‘å•ã‚’多数目ã«ã—ã¾ã—ãŸã€‚ ãã“ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã“ã®è„†å¼±æ€§ãŒã©ã®ã‚ˆã†ã«æ··å…¥ã—ãŸã®ã‹ã‚’追ã£ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ PHPã®ãƒ¬ãƒã‚¸ãƒˆãƒªã®ãƒã‚°ã‚„公開ã•ã‚Œã¦ã„るソースã®çŠ¶æ³ã‹ã‚‰ã€PHP5.3.7RC4ã¾ã§ã“ã®ãƒã‚°ã¯ãªãã€PHP5.3.7RC5ã§ã“ã®ãƒã‚°ãŒæ··å…¥ã—ãŸæ¨¡æ§˜ã§ã™ã€‚RC5ã¯PHP5.3.7最後ã®Release Candidateã§ã™ã‹ã‚‰ã€ã¾ã•ã«æ£å¼ãƒªãƒªãƒ¼ã‚¹ã®ç›´å‰ã§ãƒã‚°ãŒå…¥ã£ãŸã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ãƒã‚°ã®å…¥ã‚‹ç›´å‰ã®ã‚½ãƒ¼ã‚¹ã¯ã€ã“ã“ã®é–¢æ•°php_md5_crypt_rã‹ã‚‰å‚ç…§ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚以下ã«ã€ãŠãŠã¾ã‹ãªæµã‚Œã‚’図示ã—ã¾ã™ã€‚ã¾ãšã¯ãƒ
PHP 5.3.7ã®crypt関数ã«æ·±åˆ»ãªã‚»ã‚ュリティホール
{{#tags}}- {{label}}
{{/tags}}