【緊急】 PHP の crypt 関数に致命的な脆弱性があります（PHP 5.3.8で修正されました）

コンテンツ

セキュリティ情報

2011年8月24日（水曜日）掲載

■概要
本脆弱性は PHP 5.3.8 で修正されました．

PHP 5.3.7のcrypt 関数に致命的な脆弱性が発見されました．現在PHP 5.3.7 を使用していて，crypt 関数を使っていることが確かである場合，あるいはcrypt 関数を使っているかどうか不明な場合は，PHP 5.3.6 に戻すか，あるいはシステムの停止を検討してください．

■対象
- PHP 5.3.7

■対策
PHP 5.3.8 にアップデートしてください．

当該関数を利用している，または利用かどうか不明な場合は，PHP 5.3.6 に戻す，あるいは，システムの停止を検討してください．
回避方法はありません．

お問い合わせ

京都大学情報部情報基盤課　情報セキュリティ対策室
電話番号：075-753-7490/7492（内線7490/7491/7492）
E-mail：i-s-office