PHP 암호화 결함 문제 업데이트 권고
□ 개요
o PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됨 [1]
o 해당 버전의 경우, ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점 발생
o PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됨 [1]
o 해당 버전의 경우, ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점 발생
□ 해당시스템
o 영향받는 소프트웨어
- PHP 5.3.7 버전
o 영향받는 소프트웨어
- PHP 5.3.7 버전
□ 해결방안
o PHP 5.3.8 버전으로 업데이트[2]
o PHP를 새로 설치하는 이용자
- 반드시 해당 버그가 패치 적용된 최신버전(5.3.8)을 설치
o PHP 5.3.8 버전으로 업데이트[2]
o PHP를 새로 설치하는 이용자
- 반드시 해당 버그가 패치 적용된 최신버전(5.3.8)을 설치
□ 용어 정리
o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어
o crypt함수 : MD5암호화 대상 원문에 특수한 문자열(Salt)을 덧붙여 무차별 대입 공격(Brute force
attack)을 어렵게 만드는 암호화 함수
o PHP : 동적인 웹사이트를 위한 서버 측 스크립트 언어
o crypt함수 : MD5암호화 대상 원문에 특수한 문자열(Salt)을 덧붙여 무차별 대입 공격(Brute force
attack)을 어렵게 만드는 암호화 함수
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
댓글 3개
게시판 목록
자유게시판
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 공지 |
|
2주 전 | 52 | |
| 199718 |
|
2주 전 | 33 | |
| 199717 | 1개월 전 | 30 | ||
| 199716 |
느긋한카키쿠키
|
1개월 전 | 19 | |
| 199715 |
현대적인무질서한까마귀
|
1개월 전 | 24 | |
| 199714 | 1개월 전 | 35 | ||
| 199713 | 1개월 전 | 41 | ||
| 199712 | 1개월 전 | 303 | ||
| 199711 |
안졸리니졸리니
|
1개월 전 | 151 | |
| 199710 |
|
1개월 전 | 164 | |
| 199709 |
|
1개월 전 | 96 | |
| 199708 | 1개월 전 | 110 | ||
| 199707 | 2개월 전 | 246 | ||
| 199706 | 2개월 전 | 47 | ||
| 199705 | 2개월 전 | 31 | ||
| 199704 | 2개월 전 | 55 | ||
| 199703 | 2개월 전 | 60 | ||
| 199702 | 2개월 전 | 104 | ||
| 199701 | 2개월 전 | 114 | ||
| 199700 | 2개월 전 | 86 | ||
| 199699 | 2개월 전 | 92 | ||
| 199698 | 2개월 전 | 139 | ||
| 199697 | 2개월 전 | 103 | ||
| 199696 |
|
2개월 전 | 252 | |
| 199695 | 2개월 전 | 96 | ||
| 199694 | 2개월 전 | 126 | ||
| 199693 | 2개월 전 | 194 | ||
| 199692 | 2개월 전 | 207 | ||
| 199691 |
|
2개월 전 | 180 | |
| 199690 | 2개월 전 | 265 | ||
| 199689 | 2개월 전 | 165 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기