「PHP 5.3.8」が公開されています。 2011年8月下旬に公開されたPHP 5.3.7では6件のセキュリティ脆弱性が修正されていましたが、バージョン5.3.7のcrypt関数に不具合があり、MD5を利用してハッシュ値を生成する際に重大な脆弱性につながる事態が発生していました。PHP 5.3.8は、その脆弱性が修正されてPHP 5.3.7の代わりに改めて公開されたものです。 上記の問題は非常に深刻であるため、PHP 5.3.7の使用は推奨されていません。PHP 5.3.7をすでに使用している場合には、PHP 5.3.8へすぐにアップグレードする必要があります。
