PHPアプリケーションサーバ「Zend Server」に深刻な脆弱性

Perforce Softwareが提供する「PHP」のアプリケーションサーバ「Zend Server」に深刻な脆弱性が明らかとなった。

同社のセキュリティアドバイザリによると、「同8.5」および「同9.1」より以前のバージョンに「フォーマット文字列インジェクション」の脆弱性「CVE-2024-9129」が明らかとなったもの。現地時間9月18日に報告されたという。

同社では、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.3」と評価。重要度を「クリティカル（Critical）」とレーティング。同脆弱性を「同9.1」で修正したと説明している。

ただし、アドバイザリの説明には「同9.2」より以前のバージョンに同脆弱性が見つかったとの記載も存在する。同じアドバイザリ内に記載された「同9.1」までが影響を受けるとする「対象バージョン」の内容と矛盾が見られる。

いずれかの記載が誤っており、今後アドバイザリが訂正される可能性もあるため、引き続き注視していく必要がある。

（Security NEXT - 2024/10/23 ）ツイート