Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité PHP concernant le moteur Zend
37 PHP iptcembed() Interruption Information Leak Vulnerability
Toutes les versions du Zend Engine sont affectées par la manipulation...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité PHP concernant le moteur Zend
37 PHP iptcembed() Interruption Information Leak Vulnerability
Toutes les versions du Zend Engine sont affectées par la manipulation...
Le mois de la sécurité PHP continue, avec 2 nouvelles vulnérabilités attribuées à l'utilisation de la Zend Platform.
7 Vulnérabilité Root pour ini_modifier du Zend Platform
6 Installation vulnérable d'utilitaires Zend Platform
Seuls les utilisateurs...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité de PHP.
28 PHP hash_update_file() Already Freed Resource Access Vulnerability
Toutes les versions de PHP sont affectées. Il est possible de perturber le...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité de PHP.
29 PHP 5.2.1 unserialize() Information Leak Vulnerability
Seule PHP 5.2.1 est affectée. Un nouveau type S a été introduit, pour assurer...
Zend Technologies, à l'origine de Zend Engine, le moteur Open Source de PHP, a signé une convention de partenariat avec le C...
Zend, la société qui dirige le développement du moteur de PHP, vient de publier une toute première version, 0.1.1 de son framework PHP : Zend Framework.
J'ai lu la doc, jeté trés rapidement un...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité PHP concernant ZIP
36 PHP session.save_path open_basedir Bypass Vulnerability
Les sessions ne vérifient pas suffisamment les contraintes d'open_basedir quand on modifie le chemin...
Zend met à jour ses versions certifiées de PHP, pour Linux, BSD, Windows et MacOSX. Les versions certifiées sont accompagnées du support de la plateforme.
Zend Core [is] the first fully...
Le mois de la sécurité PHP propose 1 nouvelle vulnérabilité de PHP.
27 PHP ext/gd Already Freed Resource Access Vulnerability
Durant la création d'une ressource (l'illustration est avec une image GD, mais...
Aaron Wormus publie le 31eme résumé de la semaine de développement PHP.
+ Conférence internationale d'Amsterdam
+ La sécurité en PHP : Phishing, check list, php sec
+ OSCON 2005
+ Intel et Zend investissent dans Zend.
PHP Magazin (en allemand) vient de publier ses trophés annuels. Parmi les gagnants :
+ Base de données : MySQL
+ Serveur Web : Apache
+ Débogueur : Zend
+ Bytecode Cache : Zend
+ Encodeur : Zend
+ Pear : PEAR_DB
+ Editeur : PHPedit
+ Application PHP : phpMyAdmin
Le mois de la sécurité PHP propose 3 nouvelles vulnérabilités PHP.
32 PHP 4.4.5/4.4.6 session_decode() Double Free Vulnerability
31 PHP _SESSION Deserialization Overwrite Vulnerability
30 PHP _SESSION unset() Vulnerability
register_globals (s'il faut encore une raison) écrase des...
Zend Technologies annonce avoir reçu des investissements de la part de Intel Capital et SAP Venture. Les détails des investissments ne sont pas dévoilés.
Zend Technologies avait deja reçu 12 millions de dollars en 2003, pour développer son implantation aux USA. Depuis, Zend a développé une certification PHP, a organisé le lancement de PHP 5 tambour battant, et fournit une nouvelle génération d'outils comme le Zend Platform.
La progression de PHP et l'animation que Zend apporte sur le marché contribue à l'adoption de PHP en entreprise.
Le mois de la sécurité PHP propose 2 nouvelles vulnérabilités associée aux sessions.
23 PHP 5 Rejected Session Identifier Double Free Vulnerability (U)
22 PHP session_regenerate_id() Double Free Vulnerability (U)
Les versions affectées sont les...
