脆弱性を修正した「PHP 7.2.30」がリリース

PHPの開発チームは、セキュリティアップデートとなる「PHP 7.2.30」をリリースした。

今回のアップデートでは、先に公開している「同7.4.5」「同7.3.17」と同様、URLのデコードにおいて域外よりメモリを読み込む「CVE-2020-7067」の脆弱性のほか、複数のバグに対処している。

開発チームでは各系統の利用者に対し、最新版へアップデートするようを呼びかけている。

（Security NEXT - 2020/04/20 ） ツイート

PR

関連記事

NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性
バックアップ管理ツール「Commvault Command Center」に深刻な脆弱性
「Spring Security」にタイミング攻撃対策が回避される脆弱性
「Chrome」にアップデート - 1件のセキュリティ修正を実施
「PyTorch」に脆弱性 - セキュリティ設定有効化でもRCEのおそれ
「WinZip」にあらたな脆弱性 - 警告表示を回避するおそれ
ASUS製ルータに認証回避の脆弱性 - アップデートの実施を
監視ソフト「WhatsUp Gold」に脆弱性 - アップデートで修正
Atlassian、前月更新で「Jira」など4製品の脆弱性を修正
「MS Edge」にセキュリティアップデート - 「クリティカル」脆弱性を解消