Tietoturva nyt!

3.9.2007

Päivitä PHP

PHP-projekti on julkaissut PHP-ohjelmointikieleen päivityksen, joka korjaa kielestä useita ohjelmistovirheitä ja haavoittuvuuksia. PHP-pohjaiset sovellukset ovat viime vuosina olleet aktiivisten ja säännöllisten hyökkäysten kohteena. CERT-FI kehottaakin www-palveluntajoajia päivittämään käyttämänsä PHP-versio ensi tilassa.

PHP-sovellukset on suositeltavaa eristää palvelimien käyttöjärjestelmästä ja toisistaan ajamalla niitä omissa virtuaalikoneissaan tai rajoittaa www-palveluprosessin oikeuksia käyttöjärjestelmässä. Muun muassa Hardened PHP -projekti tarjoaa työkaluja PHP:n ja PHP-sovellusten tietoturvallisuuden parantamiseen.

Lisätietoa

• http://www.php.net/
• http://www.hardened-php.net/

Sivua päivitetty 03.09.2007

Tulostusversio