PHP 5.3.7ã®crypt関数ã«æ·±åˆ»ãªã‚»ã‚ュリティホールPHPコミュニティã¯2011å¹´8月22日（世界標準時）ã€8月18æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸæœ€æ–°ç‰ˆPHP 5.3.7ã«ã‚»ã‚ュリティホールãŒå˜åœ¨ã—ã™ã‚‹ãŸã‚ã€5.3.7ã¸ã®ã‚¢ãƒƒãƒ—グレードを行ã‚ãªã„よã†è¦å‘Šã—ãŸã€‚ã‚»ã‚ュリティホールを修æ£ã—ãŸ5.3.8ã‚’è¿‘ãリリースã™ã‚‹ã¨ã—ã¦ã„る。 ã‚»ã‚ュリティホールã¯ã€PHPã®crypt関数ã«å˜åœ¨ã™ã‚‹ã€‚HASHコンサルティングã®å¾³ä¸¸æµ©æ°ã¯ã€ãƒ‘スワードã®ãƒãƒƒã‚·ãƒ¥ã«crypt関数を用ã„ã€ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を使用ã—ã¦ã„ã‚‹å ´åˆã€ã€Œæœ€æ‚ªã®ã‚±ãƒ¼ã‚¹ã§ã¯ã€Žä»»æ„ã®ãƒ‘スワードã§èªè¨¼å¯èƒ½ã€ã¨ã„ã†çŠ¶æ³ã«ãªã‚‹ã€ã¨æŒ‡æ‘˜ã—ã¦ã„る。対ç–ã¨ã—ã¦ã¯ã€å‰ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®5.3.6ã«æˆ»ã™ã‹ã€å³åº§ã«ã‚µãƒ¼ãƒ“スをåœæ¢ã™ã¹ãã¨ã—ã¦ã„る。 [5.3.7 upgrade warning : php.net] [PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439) : 徳丸浩ã®æ—¥è¨˜]
ã©ã†ã‚‚é®ã®åˆ‡ã‚Šèº«ã«ã—ã‹è¦‹ãˆãªããªã£ã¦ããŸ
{{#tags}}- {{label}}
{{/tags}}