PHP に複数の脆弱性

最終更新日: 2017/07/12

情報源

PHP Group
PHP 7.1.7 Released
https://secure.php.net/index.php#id2017-07-06-3

PHP Group

PHP 7.0.21 Released
https://secure.php.net/index.php#id2017-07-06-1

PHP Group

PHP 5.6.31 Released
https://secure.php.net/index.php#id2017-07-06-4

概要

PHP には、複数の脆弱性があります。結果として、遠隔の第三者が、サービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを実行したりするなどの可能性があります。
対象となるバージョンは次のとおりです。

– PHP 7.1.7 より前のバージョン
– PHP 7.0.21 より前のバージョン
– PHP 5.6.31 より前のバージョン

この問題は、PHP を開発者や配布元が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。

 

関連文書(英語)

PHP Group

PHP 7 ChangeLog Version 7.1.7
https://secure.php.net/ChangeLog-7.php#7.1.7

PHP Group

PHP 7 ChangeLog Version 7.0.21
https://secure.php.net/ChangeLog-7.php#7.0.21

PHP Group

PHP 5 ChangeLog Version 5.6.31
https://secure.php.net/ChangeLog-5.php#5.6.31

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2017-07-12」
https://www.jpcert.or.jp/wr/2017/wr172601.html