Monat der PHP-Bugs

Sicherheitsexperte Stefan Esser, ehemaliges Mitglied des PHP Security Response Teams, hat den Monat der PHP-Bugs ausgerufen. Vom 1. bis zum 31. März will er jeden Tag einen oder mehrere Fehler in PHP aufdecken, die oftmals auch sicherheitsrelevant sein sollen. Esser möchte damit demonstrieren, dass bei PHP nicht alleine die Applikationen, die in PHP geschrieben wurden, sondern auch PHP selber über etliche Sicherheitslücken verfügt. Die Fehler, über die Esser berichten wird, wurden bereits an das PHP-Projekt weitergeleitet und im Rahmen von PHP 5.2.1 zum Teil behoben.