セキュリティ情報:PHP5.4.8、PHP5.3.18以前にhashdos脆弱性

チェック用スクリプト hashdosの状態を確認するためのスクリプトを作成してみましたので、Webサイトのチェックにご活用下さい。 このスクリプトを任意のファイル名（PHPスクリプトとして実行できる拡張子）でチェック対象Webサーバーに保存して下さい。Webブラウザを用いて、このスクリプトを実行すると、結果が表示されます。JavaScriptを有効にして下さい。チェック終了後はスクリプトを削除して下さい。 <?php if (@$_GET['mode'] === 'check') { header('Content-Type: text/plain'); echo (int)count($_POST); exit; } $max_input_vars = ini_get('max_input_vars'); $postnumber = (int)$max_input_vars + 10;

[deep_one]

「CentOSやUbuntuのPHPパッケージは問題ない」これはむしろ問題かも…報告とかが混乱する。

[mumincacao]

mbstring.encoding_translation は On にした記憶があんまりないかも？ PHP の自動変換系ってどうも要らないことばっかりしてくれる印象が・・・ （ーｘ【みかん

[k-holy]

mbstring.encoding_translationか、まあ普通は無効にしてるし大丈夫

[oppara]

セキュリティ情報:PHP5.4.8、PHP5.3.18以前にhashdos脆弱性 | 徳丸浩の日記

[junf]

CentOS のは大丈夫なのか

[tmatsuu]

「mbstring.encoding_translationが有効になっている場合hashdos攻撃に脆弱」まじか。CentOSやUbuntuの標準パッケージは影響が確認できず。標準パッケージを使ってないならアップデートを。

[sifue]

あら、これはマズい。

[meets623]

セキュリティ情報:PHP5.4.8、PHP5.3.18以前にhashdos脆弱性 | 徳丸浩の日記

[ya--mada]

脆弱性、というか。