PHP に解放済みメモリ使用 (Use-after-free) の脆弱性

最終更新日: 2020/08/18

情報源

The PHP Group
PHP 7.4.9 Released!
https://www.php.net/archive/2020.php#2020-08-06-4

The PHP Group

PHP 7.3.21 Released!
https://www.php.net/archive/2020.php#2020-08-06-2

The PHP Group

PHP 7.2.33 Released!
https://www.php.net/archive/2020.php#2020-08-06-1

概要

PHP には、解放済みメモリ使用 (Use-after-free) の脆弱性があります。
対象となるバージョンは次のとおりです。

– PHP 7.4.9 より前のバージョン
– PHP 7.3.21 より前のバージョン
– PHP 7.2.33 より前のバージョン

この問題は、PHP を開発者や配布元が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。

関連文書(英語)

The PHP Group

PHP 7 ChangeLog Version 7.4.9
https://www.php.net/ChangeLog-7.php#7.4.9

The PHP Group

PHP 7 ChangeLog Version 7.3.21
https://www.php.net/ChangeLog-7.php#7.3.21

The PHP Group

PHP 7 ChangeLog Version 7.2.33
https://www.php.net/ChangeLog-7.php#7.2.33

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-08-13」
https://www.jpcert.or.jp/wr/2020/wr203101.html