Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティアップデート「PHP 7.4.29」がリリース

「PHP」の開発チームは、セキュリティアップデートとなる「PHP 7.4.29」をリリースした。

今回の更新は、「OpenSSL」「zlib」において明らかとなったセキュリティ上の問題へ対処したもので、おもにWindows利用者を対象としたアップデートとしている。

タイムゾーンのデータベースの更新など含まれるが、依存するソフトウェアのセキュリティアップデートへ対応するWindowsバイナリのリビルドを目的としたもので、コア部分におけるソースの変更はないという。

開発チームでは同バージョンの利用者へアップデートを呼びかけている。なお、同日「PHP 8.1.5」についてもリリースしているが、同アップデートにセキュリティ上の対応は含まれず、バグフィクスに対処したものとしている。

(Security NEXT - 2022/04/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
米当局、工場設備向け「ScadaBR」のXSS脆弱性悪用を警告
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を