Nueva versión de PHP soluciona varios fallos de seguridad.

PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y puede ser embebido dentro de código HTML.  PHP está orientado a la creación de páginas web dinámicas, ejecutándose en un servidor web (server-side scripting), de forma que primero se toma el código en PHP como entrada y se devuelven las páginas web como salida.

El primero de los problemas reside en un fallo en el código de validación de safe_mode en la función tempnam().  Mientras que el segundo problema podría permir evitar los controles impuestos por open_basedir y safe_mode en la extensión de sesión.

Además, la nueva versión corrige otra serie de problemas de diversa índole.



La nueva versión se encuentra disponible para descarga desde:

http://www.php.net/downloads.php

Opina sobre esta noticia:

http://www.hispasec.com/unaaldia/4143/comentar

Más información:

PHP 5.2.13 Release Announcement

http://www.php.net/ChangeLog-5.php#5.2.13

 

Fuente:

Antonio Ropero

antonior@hispasec.com

Laboratorio Hispasec

www.hispasec.com



Imagen: 

Logos/Imágenes MR Respectivas Compañías mencionadas en la noticia.

Portal de Seguridad Informática, Tecnología e Internet

Descargas Antivirus/Antimalware

www.antivirusgratis.com.ar