「PHP」の「FastCGI」処理にバグ、セキュリティアップデートがリリース

PHPの開発チームは、セキュリティ上の問題を解消した「PHP 7.2.4」「同7.0.29」「同5.6.35」をリリースした。

アップデートを公開したPHP

開発チームでは、「同7.2.4」において、「FPM（FastCGI Process Manager）の処理に関するセキュリティ上のバグを修正したほか、複数の微細なバグに対応したという。

「同7.2系」の利用者へアップデートを推奨している。

また「同7.0.29」「同5.6.35」に関しても、「FPM」の問題に対処。すべての「同7.0系」「同5.6系」利用者に対してアップデートを求めている。

（Security NEXT - 2018/03/30 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開