「PHP」にセキュリティアップデート - 複数の脆弱性を修正

PHPの開発チームは、セキュリティリリースとして「PHP 8.1.22」「同8.0.30」をリリースした。アップデートを呼びかけている。

今回のアップデートでは、CVEベースで2件の脆弱性を修正している。

具体的には、サードパーティの機能拡張によって「libxml」の動作設定が上書きされ、意図せずXML外部実体参照（XXE）が有効化される「CVE-2023-3823」に対処した。

「Phar（PHP Archive）」のバッファ処理に問題があり、バッファオーバーフローやバッファオーバーリードが生じる「CVE-2023-3824」を解消している。また「同8.1.22」では、これら脆弱性にくわえて複数のバグなどにも対応している。

開発チームでは、今回のアップデートをセキュリティリリースに位置づけており、各系統の利用者へ最新版にアップデートするよう呼びかけている。

（Security NEXT - 2023/08/07 ）ツイート