2011年8月23日火曜日

徳丸浩の日記: PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)


2011年8月23日火曜日 PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます(公式リ...
徳丸浩の日記: PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)

2011年8月23日火曜日 PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます(公式リ...

はてなブックマーク - 徳丸浩の日記: PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439) はてなブックマークに追加







0 件のコメント:

コメントを投稿