PHP：セキュリティホールを修正した新バージョンが公開

PHP：セキュリティホールを修正した新バージョンが公開

オープンソースプロジェクトのPHP Groupは、広く使われている汎用スクリプト言語PHPの、少なくとも4件の...概要を表示 オープンソースプロジェクトのPHP Groupは、広く使われている汎用スクリプト言語PHPの、少なくとも4件のセキュリティホールを修正するパッチを公開した。 PHP 5.2.9（changeLogを参照して欲しい）で、PHPの開発チームは全部で50件のバグを修正しており、これには攻撃者が特定の状況下で任意のメモリロケーションの内容を読むことができる、公知のセキュリティホールも含まれている。 この問題の概要は以下の通りだ。この問題の重要度は中程度にレーティングされている。 PHP 5.2.8以前にはimageRotate関数配列インデックスエラーが存在し、3つめの引数（bgd_colorあるいはclrBack）に特別に作成された値を用いることによって、コンテクストによっては攻撃者が任意のメモリロケーションの内容を読み出すことができる。 PHP 5.2.9で修正された他のセキュリティホールには

• php