Nueva versión de PHP soluciona varios fallos de seguridad

Se ha publicado recientemente una nueva versión de PHP (versión 5.2.13) que ha solucionado dos fallos de seguridad.

PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y puede ser embebido dentro de código HTML. PHP está orientado a la creación de páginas web dinámicas, ejecutándose en un servidor web (server-side scripting), de forma que primero se toma el código en PHP como entrada y se devuelven las páginas web como salida.

El primero de los problemas reside en un fallo en el código de validación de safe_mode en la función tempnam(). Mientras que el segundo problema podría permir evitar los controles impuestos por open_basedir y safe_mode en la extensión de sesión.

Además, la nueva versión corrige otra serie de problemas de diversa índole. La nueva versión se encuentra disponible para descarga desde: http://www.php.net/downloads.php

Más Información:

PHP 5.2.13 Release Announcement

http://www.php.net/ChangeLog-5.php#5.2.13

Diccionario informatico: Script kiddie

Script kiddie:

Un Script Kiddie es un cracker inexperto que usa programas, scripts, exploits, troyanos, nukes, etc. creados por terceros para romper la seguridad de un sistema. Suele presumir de ser un hacker o cracker cuando en realidad no posee un grado relevante de conocimientos.
Forma parte de los grupos de la sociedad underground, y se caracteriza por:
Tener conocimientos poco profundos sobre informática.
Usar «cracks» o «exploits» como única forma de entrar en sistemas remotos.
Aprovecharse de la ignorancia de sus víctimas.
Amenazar de forma constante a otros con "hackearlos".
Algunos utilizan el termino "Homer" de Homer Simpson + Hacker como sinónimo de script Kiddie.

De wikipedia, la enciclopedia libre.