「PHP」のセキュリティアップデートが公開

PHPの開発チームは、現地時間6月8日にアップデートをリリースした。利用者に更新を呼びかけている。

最新版となる「PHP 8.2.7」「同8.1.20」「同8.0.29」をリリースしたもの。いずれも今回の更新を「セキュリティリリース」に位置づけている。

共通の修正として、「SOAP」の「HTTPダイジェスト認証」に関する問題を解消した。エラーチェックが欠如しており、ランダムバイトの取り扱いに不備があったという。くわえて「同8.2.7」「同8.1.20」では、コアを含めて20件以上のバグに対応した。

開発チームでは、各系統の利用者に最新版へアップデートするよう呼びかけている。

（Security NEXT - 2023/06/12 ） ツイート

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会