Objavljena PHP 5.3.10 verzija

PHP Group objavila je PHP 5.3.10 krajem prošle nedelje sa ciljem da obuvhati ozbiljnu slabu tačku koja može biti iskorišćena za izvršavanje proizvoljnog koda na serverima pokretanjem starije verzije Web razvojne platforme. Ova slaba tačka identifikovana je kao CVE-2012-0830, a otkrivena je od strane Stefan Esser-a, nezavisnog sigurnosnog konsultatna i kretora popularne Suhosin sigurnosne ekstenzije za PHP. Slaba tačka ugrožava veliki broj Web razvojnih platformi kao što su PHP, ASP.NET, Java i Python i može se iskoristiti preko tzv. Hash collision napada.