Уразливість роботи з hash-таблицями в PHP
02:05 10.08.2006При видаленні елемента хеш-таблиці може бути вилучений елемент із тим же значенням хеш-функції але іншого класу.
Уразливі версії: PHP 4.4, PHP 5.1.
- PHP: Zend_Hash_Del_Key_Or_Index Vulnerability (деталі)
- Hardened-PHP Project - PHP Security - Zend Hash Del Key Or Index Vulnerability (деталі)
До речі, як я писав, нещодавно вийшов php 4.4.3.
