きまぐれ　ぷろぐらま語録: 2.2250738585072011e-308でPHPが ..

〜きまぐれ　ぷろぐらま語録〜

←

2024年4月

→

日

月

火

水

木

金

土

最近の記事

Blog移転
エアポート2010を見た
花椒油
Steve Jobs,1955-2011
鉄球に無数のとげが付いた武器
M55→M42(T)が欲しい
健康診断done
回転寿司のルール
相模湖リゾート・プレジャー・フ ..

過去ログ【表示/最小化】

2011年10月 2011年 9月 2011年 8月 2011年 7月 2011年 6月 2011年 5月 2011年 4月 2011年 3月 2011年 2月 2011年 1月 2010年12月 2010年11月 2010年10月 2010年 9月 2010年 8月 2010年 7月 2010年 6月 2010年 5月 2010年 4月 2010年 3月 2010年 2月 2010年 1月 2009年12月 2009年11月 2009年10月 2009年 9月 2009年 8月 2009年 7月 2009年 6月 2009年 5月 2009年 4月 2009年 3月 2009年 2月 2009年 1月 2008年12月 2008年11月 2008年10月 2008年 9月 2008年 6月 2008年 5月 2008年 4月 2008年 3月 2008年 2月 2008年 1月 2007年12月 2007年11月 2007年10月 2007年 9月 2007年 8月 2007年 7月 2007年 6月 2007年 5月 2007年 4月 2007年 3月 2007年 2月 2007年 1月 2006年12月 2006年11月 2006年10月 2006年 9月 2006年 8月 2006年 7月 2006年 6月 2006年 5月

広告欄

Blogを移転させました。
新Blogは次のURLです。
→https://kerokero.org/wp/

≪ SIX AXIS ¦ トップページ ¦ 飯田橋ランチマップ ≫

2.2250738585072011e-308でPHPが暴走するらしい

先日書いたこのPHPの脆弱性の問題・・・ではなく、
それとは別に、PHPの別の脆弱性が年始に報告されています。

→発見者のBlog
→CVE-2010-4645

簡単に言うと↓みたいな単純なコードでPHPが無限ループに陥り、
場合によってはサーバーダウンをしてしまうというもの。
<?php $d = 2.2250738585072011e-308; ?>

既に、これが修正されたPHPがリリースされているので、
使用している方は、バージョンの更新をお勧めします。

→PHP公式

なお、対象になるのはPHP5.2系/5.3系でかつ、
x86系の32bitCPUの場合らしいです。
もっと言うと、公式に安全にテストが出来るテストコードが掲載されています：
→PHP 5.3.5 and 5.2.17 Released!
ここの記事からリンクでたどれます。

すぐに、PHPバージョンアップが出来ない場合には、
Linuxならば、以下のようにコンパイラオプションを変更して
手元のPHPをコンパイルし直せばいいようです。
The simple fix: add a "-ffloat-store" flag to your CFLAGS.
→ソース元：http://news.ycombinator.com/item?id=2066352

というのも、原因がIntelの浮動小数点ユニットは80bitでの演算をするのですが、
一般的な倍精度浮動小数点は64bit。

これらの、制度の違いを相互変換処理する過程での問題らしく、
このオプションを付けると、CPUの浮動小数点演算を使わなくなるため、問題が解決するそうな。

00:40, Thursday, Jan 13, 2011 ¦ 固定リンク ¦ 携帯

≪ SIX AXIS ¦ トップページ ¦ 飯田橋ランチマップ ≫

■コメント

■コメントを書く

※コメントの受け付けは終了しました

△ページのトップへ