セキュリティアップデートとなる「PHP 8.2.9」がリリース
PHPの開発チームは、現地時間8月16日にアップデートとなる「PHP 8.2.9」をリリースした。複数の脆弱性を修正している。
開発チームでは、今回のアップデートをセキュリティリリースと位置づけており、脆弱性やバグの修正を行った。
「Phar(PHP Archive)」ではバッファ処理に問題が判明。バッファオーバーフローやバッファオーバーリードが生じる「CVE-2023-3824」を修正した。
さらにサードパーティの機能拡張によって「libxml」の動作設定が上書きされ、意図せずXML外部エンティティを参照するおそれがある「CVE-2023-3823」を解消している。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2023-3824」が「9.4」、「CVE-2023-3823」が「8.6」と評価されている。そのほかバグなどの修正も行っており、開発チームではアップデートを呼びかけた。
なお、「CVE-2023-3824」「CVE-2023-3823」については、8月初旬にリリースされた「同8.1.22」「同8.0.30」においても修正が実施されている。
(Security NEXT - 2023/08/18 )
ツイート
関連リンク
PR
関連記事
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消
記者会見参加応募者の個人情報をメールで誤送信 - 太秦映画村
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を