Fehler in crypt()
Entwickler warnen vor PHP 5.3.7
Wegen eines Fehlers in der Funktion crypt() warnen die Entwickler vor PHP 5.3.7. Anwender sollten auf das nächste Update warten.
Das erst vor wenigen Tagen veröffentlichte Update PHP 5.3.7 enthält einen Fehler in der Funktion crypt(). Die Funktion gibt bei einer Verwendung mit dem MD5-Algorithmus lediglich das Salt zurück statt den zu erwartenden Hashwert. Deshalb warnen die PHP-Entwickler vor einem Update. Der Fehler tritt nicht bei der Verwendung mit den Algorithmen DES und Blowfisch auf.
Nutzer werden gebeten, auf die Veröffentlichung von PHP 5.3.8 zu warten, um nicht vom Fehler betroffen zu sein. PHP 5.3.8 wird voraussichtlich in den kommenden Tage erscheinen. Laut Bugreport ist der Fehler bereits im unstabilen Entwicklungszweig von PHP 5.3 behoben worden.
Nachtrag vom 23. August 2011, 18:55 Uhr
Mittlerweile wurde PHP 5.3.8 mit den entsprechenden Korrekturen veröffentlicht.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Vor allem wenn ja offensichtlich etwas an der Funktion geändert wurde.
"PHP 5.3.8 durch erneute Bugfixes stabilisiert" ;-) Warten wir mal auf 5.3.9
naja als normaler user sollte man sich da auch keine gedanken machen. wenns ein update...