第35回　MOPS：未修æ£ã®ãƒã‚° | gihyo.jp第32回　PHPã‚»ã‚ュリティ月間（Month of PHP Sercurity）ã§ã€ŒPHPã‚»ã‚ュリティ月間ã€ï¼ˆâ MOPS - Month of PHP Security）ã«ã¤ã„ã¦ç°¡å˜ã«ç´¹ä»‹ã—ã¾ã—ãŸã€‚ 今回ã¯MOPSã®æœ€åˆã®ãƒã‚°ã¨ã—ã¦å–り扱ã‚ã‚ŒãŸã€Œhash_update_file関数ã®è§£æ”¾æ¸ˆãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ã“ã®å•é¡Œã¯2007å¹´ã®MOPBã§ã‚‚指摘ã•ã‚ŒãŸå¤ã„脆弱性ã§ã™ã€‚php-security.orgã®ãƒšãƒ¼ã‚¸ã§ã¯ã€ãƒ¬ãƒãƒ¼ãƒˆä½œæˆæ™‚ã®æœ€æ–°ç‰ˆã§ã‚ã‚‹ã€PHP5.3.2以下ã€PHP 5.2.13以下ã«å½±éŸ¿ãŒã‚ã‚‹ã¨è¨˜è¼‰ã•ã‚Œã¦ã„ã¾ã™ãŒã€åŸ·ç†æ™‚点ã®æœ€æ–°ç‰ˆã§ã‚ã‚‹PHP 5.3.3ï¼PHP 5.2.14ã§ã‚‚ä¿®æ£ã•ã‚Œã¦ã„ã¾ã›ã‚“。2007å¹´ã®MOPBã§æŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ãŒã€ã“ã®å•é¡Œã®ä¿®æ£ã«ã¯éžå¸¸ã«å¤šãã®ä¿®æ£ãŒå¿…è¦ã§ã‚ã‚Šã€ç°¡å˜ã§ã¯ãªã„ã‹ã‚‰ã§ã™ã€‚ hash_update_file関数ã®è§£æ”¾æ¸ˆãƒªã‚½ãƒ¼ã‚¹
{{#tags}}- {{label}}
{{/tags}}