PHPのアップデートが公開 - 複数の脆弱性を解消

PHPの開発チームは、アップデートとなる「PHP 8.0.11」「同7.4.24」「同 7.3.31」をリリースした。

いずれも「セキュリティリリース」との位置づけで複数の脆弱性に対処した。開発チームでは、各系統の利用者に対してアップデートするよう呼びかけている。

今回修正された「CVE-2021-21706」は以前より指摘を受けていた脆弱性。Windows環境においてディレクトリ外のファイルをzipアーカイブに含めることが可能になるという。

また2017年より複数回にわたって修正されてきた整数オーバーフローの脆弱性「CVE-2017-8923」が、文字列の連結により生じることが判明し、修正を行った。

同脆弱性は、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.0」のベーススコアが「9.8」とレーティングされている。

（Security NEXT - 2021/09/24 ） ツイート

PR

関連記事

「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
先週注目された記事（2025年6月8日〜2025年6月14日）
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も