Még egy fontos, fejlesztésekkel kapcsolatos hír – ez mondjuk mai, friss.

A PHP 5.3-as kiadása kapcsán több olyan sérülékenységre is fény derült, amelyek elsősorban XSS (cross-site scripting) alapú támadásokat tesznek lehetővé, de egyes esetekben különböző biztonsági megkötések megkerülését is elősegíthetik. Többek között olyan függvényeket érintenek, mint például a tempnam() és a posix_mkfifo(). Ezek mellett az EXIF-kezelés is tartalmaz egy biztonsági rést. A Secuina és az Isidor Biztonsági Központ a közepes veszélyességű sebezhetőségek közé sorolta a PHP-ben napvilágra került biztonsági hibákat.

A sérülékenységek megszüntetésének legegyszerűbb módja a PHP 5.3.1-es verziójának telepítése.

Ehhez kapcsolódó linkek:
http://www.php.net/releases/5_3_1.php