軟體開發社群PHP Group在網站上發佈PHP 4.3.10和5.0.3版升級程式,修正了數個可能使駭客攻擊PHP伺服器的危急漏洞。該組織在其網站上表示,我們強烈建議所有PHP用戶盡快升級到這二個版本之一。
在這次修正的漏洞中,最危急的漏洞在一個用來壓縮儲存資料的函數中。據發現該漏洞的Hardened-PHP組織表示,若伺服器執行了這個有漏洞的PHP軟體版本,駭客就能控制該網頁伺服器。PHP由能夠嵌入Web網頁中產生動態內容的伺服器端腳本語言和執行腳本所需要的軟體組成。許多網路日誌(blogging)軟體和內容管理軟體都是採用PHP寫成的。
該語言可藉著用戶的點選從資料庫產生頁面,達到控管網頁內容的方式,通常情況下,Web網頁包含有PHP程式碼,當用戶請求該網頁時,這些程式碼就會從資料庫中拿出資訊顯示在網頁上。除了這一危急的漏洞外,Hardened-PHP組織還在PHP中發現了其他6個漏洞。該組織還開發了自家的安全強化版PHP。