PHPのアップデートが公開 - 複数脆弱性に対処

PHPの開発チームは、アップデートとなる「PHP 7.4.2」「同7.3.14」「同7.2.27」をリリースした。

今回のアップデートについて、開発チームはセキュリティリリースと位置付けており、複数の脆弱性を解消したほか、バグの修正などを行っている

具体的には、バッファオーバーフローの脆弱性「CVE-2020-7060」を修正したほか、域外のメモリを読み込む「CVE-2020-7059」に対応した。

開発チームでは、各系統の利用者に対し、アップデートするよう推奨している。

（Security NEXT - 2020/01/23 ） ツイート

PR

関連記事

「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を
「React」脆弱性、実証コード公開 - 悪用リスクが上昇