PHPがアップデート、複数の脆弱性を解消
PHPの開発者グループは、複数の脆弱性や不具合を修正したPHPのアップデート「PHP 7.0.7」「同5.6.22」「同5.5.36」を公開した。最新版へのアップデートを推奨している。
今回の更新では、いずれのバージョンも、国際化関数に関連した「CVE-2016-5093」、およびGD関数に関する「CVE-2013-7456」の2件の脆弱性を解消。「PHP 7.0.7」では、これらに加え、解放後メモリへのアクセスなど26件のバグを修正。機能追加なども行った。
一方「PHP 5.6.22」「同5.5.36」では、上記2件の脆弱性にくわえ、「CVE-2016-5094」「CVE-2016-5096」へ対処。さらに「同5.5.36」では「CVE-2016-4343」についても解消している。
（Security NEXT - 2016/06/01 ）
ツイート
関連リンク
PR
関連記事
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
「Microsoft Semantic Kernel」のPython SDKに深刻な脆弱性
広く利用されるVSCode拡張機能「Live Server」に脆弱性 - 未修正状態続く
OpenText製品向けID統合基盤「OTDS」に脆弱性 - 修正版を公開
米当局、「Dell RP4VMs」や「GitLab」の脆弱性悪用に注意喚起
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
