脆弱性を修正した「PHP 5.3.27」が公開 - 後継への移行を推奨

The PHP Groupは、脆弱性の修正を含む最新版「PHP 5.3.27」を公開した。最後のレギュラーアップデートとなり、後継への移行を推奨している。

今回のアップデートでは、XMLの解析処理においてバッファオーバーフローが生じ、リモートでコード実行が可能となる脆弱性をはじめ、10件の不具合を修正した。

また「同5.3系」における最後のレギュラーアップデートとなる予定。今後1年間はセキュリティ上の修正のみ対応していくとしており、後継となる「同5.4」「5.5」へのアップデートを推奨している。

（Security NEXT - 2013/07/12 ） ツイート

PR

関連記事

2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
Gitサーバ「Gogs」にRCE脆弱性 - 過去修正不十分で再々発
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
「MS Edge」にアップデート - 脆弱性2件を解消
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
ウェブメール「Roundcube」にセキュリティ更新 - 脆弱性2件に対処