帳號:
密碼:
最新動態
產業快訊
CTIMES/SmartAuto / 新聞 /
PHP緊急漏洞需修補
 

【CTIMES/SmartAuto 報導】   2004年12月20日 星期一

瀏覽人次:【1123】

軟體開發社群PHP Group在網站上發佈PHP 4.3.10和5.0.3版升級程式,修正了數個可能使駭客攻擊PHP伺服器的危急漏洞。該組織在其網站上表示,我們強烈建議所有PHP用戶盡快升級到這二個版本之一。

在這次修正的漏洞中,最危急的漏洞在一個用來壓縮儲存資料的函數中。據發現該漏洞的Hardened-PHP組織表示,若伺服器執行了這個有漏洞的PHP軟體版本,駭客就能控制該網頁伺服器。PHP由能夠嵌入Web網頁中產生動態內容的伺服器端腳本語言和執行腳本所需要的軟體組成。許多網路日誌(blogging)軟體和內容管理軟體都是採用PHP寫成的。

該語言可藉著用戶的點選從資料庫產生頁面,達到控管網頁內容的方式,通常情況下,Web網頁包含有PHP程式碼,當用戶請求該網頁時,這些程式碼就會從資料庫中拿出資訊顯示在網頁上。除了這一危急的漏洞外,Hardened-PHP組織還在PHP中發現了其他6個漏洞。該組織還開發了自家的安全強化版PHP。

關鍵字: 網際安全系統 
相關新聞
工研院整合釩液流電池關鍵大廠 催生在地化儲能供應鏈
打造耐震永續家園 國研院國震中心主任履新
專業診斷解答 興大發表國際首創農業專用生成式AI「神農TAIDE」
嘉南藥理大學攜手昕力資訊推動GreenSwift 碳盤查管理平台
國際品牌優化廢棄物管理 UL2799推動多廠區減廢策略
comments powered by Disqus
相關討論
  相關文章
» PCIe 7.0有什麼值得你期待!
» 蜂巢服務和 Wi-Fi 輔助全球衛星導航系統追蹤貴重物品
» 銜接6G通訊 B5G打造知識密集型社會型態
» Blues推一年免費衛星通訊的Starnote IIoT模組
» 將傳統工廠自動化系統連結工業4.0


刊登廣告 新聞信箱 讀者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 遠播資訊股份有限公司版權所有 Powered by O3  v3.20.2048.18.222.190.52
地址:台北數位產業園區(digiBlock Taipei) 103台北市大同區承德路三段287-2號A棟204室
電話 (02)2585-5526 #0 轉接至總機 /  E-Mail: webmaster@ctimes.com.tw