PHPにコード実行の脆弱性、リスク「高」 - アップデートがリリース
PHPの開発チームは、脆弱性を修正した「PHP 7.2.11」「同7.1.23」をリリースした。同チームやセキュリティ機関では、利用者へアップデートを推奨している。
開発チームでは、複数のバグを修正したアップデートとし、特にセキュリティリリースと位置付けてはいないが、米MS-ISACの「CIS(Center for Internet Security)」では、複数の脆弱性へ対処が行われているとしてアドバイザリを発行した。10月12日の時点で悪用は確認されていないとしている。
今回のアップデートには、攻撃者によってコードの実行が可能となる脆弱性の修正が含まれると指摘。問題の脆弱性が悪用されると、不正プログラムの設置、情報の流出や逸失、不正アカウントの作成、サービス拒否など生じるおそれがあるという。
MS-ISACでは、事業規模に関わらず、公的機関や企業へ与えるリスクを「高」とレーティングしており、利用者に最新版となる「PHP 7.2.11」「同7.1.23」へアップデートするよう呼びかけている。
(Security NEXT - 2018/10/15 )
ツイート
PR
関連記事
寄付プラグイン「GiveWP」にRCE脆弱性 - 最新版へ更新を
「WordPress」向け寄付プラグインに深刻な脆弱性
ローコード開発プラットフォーム「Scriptcase」に深刻な脆弱性
「PHP」にアップデート - 悪用済み脆弱性の修正をバイパスされる問題に対処
Windows環境の「PHP」脆弱性、ランサムの標的に - 他脆弱性にも注意
「Twig」に脆弱性 - EOLの旧版にもアップデートを用意
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「PHP」の脆弱性、国内でも被害発生 - IPAが注意喚起
「Apache HTTPD」のアップデートで旧脆弱性が再発 - 再度更新を
WordPress向け複数プラグインにバックドア - 侵害状況の確認を