灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2950回复:0

缺陷月项目启动 披露PHP脚本语言漏洞

楼主#
更多 发布于:2012-09-12 06:50





  一名安全研究人员启动了一个新项目,披露php脚本语言漏洞
  名为Month of php Bugs的这一项目的启动时间是上周四。据该项目的网站称,迄今为止,已经披露了5个缺陷,其中一些缺陷可能使运行php的系统的安全性受到影响。
  知名php安全专家埃塞在该项目的网站上表示,这一项目旨在提高php安全性。他写道,披露的缺陷将主要是php内核而非php语言中的缺陷。
  php是一种被广泛用来创建动态web网页的脚本语言。据安全新闻网站Security Focus提供的统计数字显示,在2006年报告的总缺陷中,用php编写的应用软件占了43%。
  与过去数个月中启动的其它“缺陷月”活动不同的是,Month of php Bugs不仅仅只包含新发现的缺陷,它披露的一些缺陷可能已经得到修复,许多缺陷可能已经被报告给php安全团队。
  Month of php Bugs与其它旨在披露软件中缺陷的项目类似。支持这些项目的研究人员都表示,他们希望提高系统的安全性,被公开披露的缺陷将更快地得到修正。




喜欢0 评分0
游客

返回顶部