Предупредиха за бъг в PHP 5.3.7

Потребителите на PHP бяха предупредени да избягват свалянето на последното обновление на популярния програмен език, след като в него бяха открити бъгове, които могат да представляват заплаха за сигурността на юзърите.

Вчера, в специално съобщение към  всички потребители, PHP Group предупредиха да не бъде инсталирана версия 5.3.7 и препоръчаха да се изчака пускането на PHP 5.3.8, която се очаква да излезе до края на тази седмица.

Експертите от Sans Institute, които се занимават с оценка на нивото на защита на софтуерните продукти, също съветват всички разработчици да се въздържат от сваляне на PHP 5.3.7. Причината, която изтъкват анализаторите е наличието на погрешно криптиран компонент. Бъгът не позволява цялостното криптиране на информацията и явно проблемът е сериозен щом специалистите съветват той изобщо да не се сваля.

Ъпдейтът PHP 5.3.7 беше пуснат официално на 18-ми август и съдържаше 90 корекции на бъгове и поне 6 обновления в сигурността на програмния език.