PHP LCG不充分熵漏洞

漏洞信息详情

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP的LCG(线性同余生成器)所生成的随机会话ID或随机数随机性不够强，初始种子可能由64位降低为35位，通过执行PHP代码还可以进一步降低为20位，这就大大的降低了确定伪随机数序列的复杂度，用户可以相对容易的窃取会话ID或其他敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.php.net/releases/5_2_13.php

来源: VUPEN

名称: ADV-2010-0479

链接:http://www.vupen.com/english/advisories/2010/0479

来源: BID

名称: 38430

链接:http://www.securityfocus.com/bid/38430

来源: CONFIRM

名称: http://www.php.net/releases/5_2_13.php

链接:http://www.php.net/releases/5_2_13.php

来源: CONFIRM

名称: http://www.php.net/ChangeLog-5.php

链接:http://www.php.net/ChangeLog-5.php

来源: SECUNIA

名称: 38708

链接:http://secunia.com/advisories/38708

来源：NSFOCUS 名称：14557 链接：http://www.nsfocus.net/vulndb/14557