PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
組織概要[役員一覧]：日本将棋連盟
常務理事 田中寅彦九段 常務理事 中川大輔八段 理事 北島忠雄六段 理事 長島俊之 非常勤理事 理事 渥美雅之 理事 川淵三郎 理事 小林千寿 理事 杉田亮毅 理事 島 朗九段 理事 谷川治恵女流五段 監事 監事 大内隆美 監事 滝誠一郎七段
鬼束ちひろが一つ上の次元に
■編集元：ニュース速報板より「鬼束ちひろが一つ上の次元に」 1 名無しさん＠涙目です。(千葉県) :2011/04/19(火) 19:38:06.68 ID:Vygzi/Me0● ?2BP 名無しさん＠涙目です。(チベット自治区) :2011/04/19(火) 19:40:57.40 ID:8Q5o8tjU0 思いっきり殴りたくなる雰囲気ワロタ 25 名無しさん＠涙目です。(岡山県) :2011/04/19(火) 19:43:12.29 ID:9hd3i23f0 いったい彼女に何があったのか 26 名無しさん＠涙目です。(愛知県) :2011/04/19(火) 19:43:13.39 ID:BNTH8Ufv0 アメリカのプロレス団体にこういうのいるよね 55 名無しさん＠涙目です。(兵庫県) :2011/04/19(火) 19:46:54.05 ID:4FRQJfyN0
自由民主党 宮城県支部連合会
連絡先 宮城県仙台市宮城野区福田町1-12-20 TEL.022-387-7331 FAX.022-254-3226
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
Loading...
