PHPの一部関数にサービス拒否の脆弱性

PHPの一部関数に脆弱性が存在し、サービス拒否が発生するおそれがあることがわかった。

情報処理推進機構（IPA）とJPCERTコーディネーションセンターが運営するJVNによれば、「PHP 5.3.3 revision 305571」より以前のバージョンに含まれる「getSymbol」関数に、整数オーバーフローの脆弱性が含まれているという。

IPAらは、PHP Groupの情報をもとに最新版へアップデートするよう呼びかけている。

（Security NEXT - 2010/12/02 ） ツイート

PR

関連記事

「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正
Zoho製アプリ監視ツールにコマンド検証回避の脆弱性 - アップデートで修正
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース