Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PHPに脆弱性、セキュリティ更新がリリース - 不正プログラムをインストールされる可能性も

脆弱性の判明を受けて、米MS-ISACの「CIS(Center for Internet Security)」では、利用者へ注意を促すアドバイザリを発行した。

脆弱性の悪用は確認されていないが、今後悪用された場合、最悪のケースでは任意のコードを実行され、攻撃者によって不正なプログラムをインストールされるおそれがあると指摘。

さらにデータの改ざん、あたらしいアカウントの作成、サービス拒否に陥る可能性もあるとしている。

政府機関、企業などに影響があるとして、適切なテストを実施した上で最新版へアップデートするよう注意喚起を行っている。

お詫びと訂正:本記事初出時の記載に誤りがありました。「同7.0.32」および「同5.6.38」に脆弱性があるとの表現がありましたが、これらバージョンで脆弱性への対処が実施されました。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

(Security NEXT - 2018/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、定例外で2件のアップデートをリリース
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性
eコマースプラットフォーム「Magento」に複数の深刻な脆弱性
パロアルト製品に複数の脆弱性 - 深刻なRCE脆弱性も
QNAP製NASのアプリに深刻な脆弱性 - アップデートがリリース
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ