Stem 0

Veilig PHP is?

Angsuman Chakraborty

8 juli, 2005

Na recente rapporten van verscheidene kritieke veiligheidskwetsbaarheid van PHP gebaseerde software. Ik besliste een dichtere blik bij de huidige staat van veiligheid met PHP gebaseerde producten te nemen.

Een toevallig onderzoek in Secunia openbaarde 1599 Secunia Veiligheid Advisories. In tegenstelling heeft Java 225 veiligheidskwetsbaarheid en het veel jongere .NET platform heeft 827.

PHP gebaseerde producten heeft uiterst Kritieke 5 en 376 hoogst - kritieke veiligheidskwetsbaarheid.

Interessant vond ik virus 873 dat affects PHP dossiers kan (die op onderzoek worden gebaseerd, verifi�rde allemaal niet individueel).

Hier nochtans is .NET onverslaanbaar met virus 8963 dat zijn producten be�nvloedt. Java is een slecht derde met virus slechts 227 dat het kan blijkbaar be�nvloeden.

Ontkenning: Het verstrekte aantal is gebaseerd op onderzoeksresultaten en slechts de bovenkant weinig resultaten manueel zijn geverifi�rd.

Filed de onder Veiligheid van de Computer, het Nieuws van de Krantekop, de Software van Java, Microsoft, PHP, Technologie, Web |� Commentaar op dit Artikel � | � RSS 2.0 |� Trackback dit Artikel � Trackback dit Artikel | �� E-mail dit Artikel

U kunt ook van houden te lezen

MacManX.com Blogroll duikt: 7/11/05 zegt:
11 juli, 2005 bij 1:03 am

[...] Bryan wordt gedwongen om schoon te maken installeert Vensters XP na het proberen om een Adapter van het Netwerk van Belkin te gebruiken Draadloze G USB. Owen vergelijkt MovableType v3.2 bij WordPress v1.5. Michael versies K2 (Kubrick v2) aan het publiek als alpha- versie. Brian is terug met een nieuwe toevoeging aan zijn familie. Waar zijn die babybeelden? Khaled herkauwt op het recente incident in Londen. Craig is teruggekeerd, en hij is definitief normaal voelen. Orson bespreekt het uitrekken van uw hersenen door videospelletjes. Angsuman vraagt, is veilig PHP? Het teken deelt zijn gevoel op Levende 8. Tom ontdekt dat Microsoft Webnormen kan omhelzen. En, Podz heeft een bezoek van plaats-stealing Googlebot. [...]

Brian Delahunty Says:
3 september, 2005 bij 3:17 am

U zou werkelijk uw feiten correct moeten krijgen. Als u het Rapport van de Kwetsbaarheid Secunia voor .NET 1.x bekijkt u zult zien het 6 veiligheidskwetsbaarheid heeft (http://secunia.com/product/667/), Java 1.5 heeft 3 veiligheidskwetsbaarheid (http://secunia.com/product/4228/), Java 1.4 heeft 20 veiligheidskwetsbaarheid (http://secunia.com/product/784/) en PHP 5.0.x hebben 4 (http://secunia.com/product/3919/) en PHP 4.3.x (de versie v��r PHP 5.0.x) hebben 14 (http://secunia.com/product/922/).

Im veronderstellend gebruikte u enkel de onderzoeksdoos in plaats van eigenlijk het zoeken van de kwetsbaarheid die tekst op de pagina, niet kwetsbaarheid vindt.