缺陷月项目启动 披露PHP脚本语言漏洞 |
一名安全探究人员启动了一个新 名目,披露PHP脚本语言 漏洞 。 名为Month of PHP Bugs的这一项 目标启动 工夫是上周四 。据该项 目标网站称,迄今为止,已经披露了5个缺点,其中一些缺点可能使运行PHP的系统的安全性受到影响 。 知名PHP安全专家埃塞在该项 目标网站上 示意,这一 名目旨在 普及PHP的安全性 。他写道,披露的缺点将重要是PHP内核而非PHP语言中的缺点 。 PHP是一种被 宽泛用来 缔造动态Web网页的脚本语言 。据安崭新闻网站Security Focus提供的统计数字显示,在2006年报告的总缺点中,用PHP编写的 利用软件占了43% 。 与过去数个月中启动的其它“缺点月” 运动不同的是,Month of PHP Bugs不只仅只包括新发现的缺点,它披露的一些缺点可能已经得到修复,许多缺点可能已经被报告给PHP安全团队 。 Month of PHP Bugs与其它旨在披露软件中缺点的 名目 类似 。 支撑这些项 目标探究人员都 示意,他们 盼望 普及系统的安全性,被公开披露的缺点将更快地得到 修改 。 |