Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PHPの「Exif」処理に脆弱性 - バッファオーバーフロー生じるおそれ

PHPの開発チームは、複数の脆弱性へ対処した「PHP 7.3.8」「同7.2.21」「同7.1.31」を8月1日にリリースした。

これらアップデートは、セキュリティリリースとして公開されたもの。共通脆弱性識別子であるCVEが割り振られている脆弱性は2件となっている。

具体的には、画像のメタデータである「Exif」の処理において、ヒープバッファオーバーフローが生じるおそれがある「CVE-2019-11041」「CVE-2019-11042」を解消した。

そのほか複数のバグを修正。開発チームでは、各系統の利用者に対し、最新版へのアップデートを呼びかけている。

(Security NEXT - 2019/08/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
「WordPress」向けメンバー管理プラグインにSQLi脆弱性
「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開
Ivanti製品の侵害、以前のツールでは検証回避のおそれ
「Trend Micro」の複数製品に脆弱性 - アップデートで修正
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応