PHPのアップデートが公開 - 複数の脆弱性を解消

PHPの開発チームは、アップデートとなる「PHP 8.0.11」「同7.4.24」「同 7.3.31」をリリースした。

いずれも「セキュリティリリース」との位置づけで複数の脆弱性に対処した。開発チームでは、各系統の利用者に対してアップデートするよう呼びかけている。

今回修正された「CVE-2021-21706」は以前より指摘を受けていた脆弱性。Windows環境においてディレクトリ外のファイルをzipアーカイブに含めることが可能になるという。

また2017年より複数回にわたって修正されてきた整数オーバーフローの脆弱性「CVE-2017-8923」が、文字列の連結により生じることが判明し、修正を行った。

同脆弱性は、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.0」のベーススコアが「9.8」とレーティングされている。

（Security NEXT - 2021/09/24 ） ツイート

PR

関連記事

「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
再委託先にサイバー攻撃か、帳票発行が停止 - 中部電力関連3社
地域生活支援システムで障害、個人情報が消失 - 東海村社会福祉協議会
放課後児童クラブ職員が個人情報を一時紛失、帰宅途中に - 福岡市
ファクトチェック効率化で実証実験 - NTTドコモビジネスら
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性