セキュリティアップデートとなる「PHP 8.2.9」がリリース

PHPの開発チームは、現地時間8月16日にアップデートとなる「PHP 8.2.9」をリリースした。複数の脆弱性を修正している。

開発チームでは、今回のアップデートをセキュリティリリースと位置づけており、脆弱性やバグの修正を行った。

「Phar（PHP Archive）」ではバッファ処理に問題が判明。バッファオーバーフローやバッファオーバーリードが生じる「CVE-2023-3824」を修正した。

さらにサードパーティの機能拡張によって「libxml」の動作設定が上書きされ、意図せずXML外部エンティティを参照するおそれがある「CVE-2023-3823」を解消している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2023-3824」が「9.4」、「CVE-2023-3823」が「8.6」と評価されている。そのほかバグなどの修正も行っており、開発チームではアップデートを呼びかけた。

なお、「CVE-2023-3824」「CVE-2023-3823」については、8月初旬にリリースされた「同8.1.22」「同8.0.30」においても修正が実施されている。

（Security NEXT - 2023/08/18 ）ツイート