PHPの「Exif」処理に脆弱性 - バッファオーバーフロー生じるおそれ

PHPの開発チームは、複数の脆弱性へ対処した「PHP 7.3.8」「同7.2.21」「同7.1.31」を8月1日にリリースした。

これらアップデートは、セキュリティリリースとして公開されたもの。共通脆弱性識別子であるCVEが割り振られている脆弱性は2件となっている。

具体的には、画像のメタデータである「Exif」の処理において、ヒープバッファオーバーフローが生じるおそれがある「CVE-2019-11041」「CVE-2019-11042」を解消した。

そのほか複数のバグを修正。開発チームでは、各系統の利用者に対し、最新版へのアップデートを呼びかけている。

（Security NEXT - 2019/08/13 ） ツイート

PR

関連記事

Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正