「PHP 7.0.28」がリリース - スタックオーバーフローの脆弱性を解消

PHPの開発チームは、1件の脆弱性を修正した「同7.0.28」をリリースした。

今回のアップデートは、HTTPレスポンスのパース処理においてスタックオーバーフローが生じる脆弱性1件を修正したもの。開発チームは「同7.0」の利用者に対して、アップデートを実施するよう呼びかけている。

「同7.0系」に関しては、1月にアクティブサポートが終了。セキュリティに関する重要な修正のみ行われる。また2018年12月3日にはサポートが終了するため、「同7.1系」「同7.2系」への移行を計画するよう呼びかけられている。

（Security NEXT - 2018/03/01 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
機械学習フレームワーク「H2O-3」に深刻な脆弱性
「ImageMagick」に再度深刻な脆弱性 - サーバ環境は注意
「Spring Cloud Gateway Server WebFlux」に深刻な脆弱性 - 設定改ざんのおそれ
「HashiCorp Vault」に脆弱性 - 複雑なJSON処理でDoS状態に
C言語向けライブラリ「cJSON」に脆弱性 - 重要度「クリティカル」
DjangoフレームワークにSQLi脆弱性 - アップデートで修正
「MS Edge 140」が公開 - 独自修正含む脆弱性5件に対処
Pixarの3D記述フレームワーク「OpenUSD」に深刻な脆弱性 - PoCも公開
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局