セキュリティリリース「PHP 7.4.18」「同7.3.28」が公開

PHPの開発チームは、セキュリティリリースとなる「PHP 7.4.18」「同7.3.28」をリリースした。

同チームでは、これらアップデートをセキュリティリリースと位置づけており、セキュリティ上の問題やバグなどに対応。あわせて37件の修正を実施している。

エラー処理において無限ループが生じる問題や、特定サイズ以下の鍵長で、PHPをクラッシュさせるキーを生成する「OpenSSL」の問題へ対応した。

「同7.4」「同7.3」を利用するすべてのユーザーに最新版へアップデートするよう呼びかけている。

開発チームでは、同時に「同8.0.5」についてもリリースしているが、セキュリティリリースとはしておらず、バグフィクスを目的としたアップデートとしている。

（Security NEXT - 2021/04/30 ） ツイート

PR

関連記事

採用選考の結果通知メールで異なる宛名を記載 - 東京都
幼稚園登降園管理システムが迷惑メールの踏み台に - 爆破予告も
提出されたファイルから様式例を作成、個人情報が残存 - 長野県
「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中
「あいちロボット産業クラスター推進協議会」のサイトが侵害 - 外部サイトへ誘導
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
Dell「PowerScale OneFS」に深刻な脆弱性 - 乗っ取りリスクも
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Chrome」に2件の脆弱性 - 重要度「クリティカル」も
「CVEプログラム」のサービス停止を回避 - CISAがオプション期間を行使