気になった - ichirin2501's diary

CVE-2011-4885が気になったので調べてみました。 脆弱性対策情報データベースには PHP は、ハッシュ衝突を想定して制限を行わずにフォームパラメータのハッシュ値を算出するため、 サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。 影響を受けるシステムは PHP5.3.9未満 実際にどのような処理が行われてるのか見てみる。 公式からPHP5.2.17のソースコードをダウンロードしてきて、 ハッシュ計算を行なっているを部分を探すと、 Zend/zend_hash.h 254 static inline ulong zend_inline_hash_func(char *arKey, uint nKeyLength) 255 { 256 register ulong hash = 5381; 257 258 /* variant with the hash unr