PHPã®è„†å¼±æ€§ï¼ˆCVE-2024-4577）を狙ã†æ”»æ’ƒã«ã¤ã„㦠| æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹æ³¨é‡ˆï¼šè¿½è¨˜ã™ã¹ãæƒ…å ±ãŒã‚ã‚‹å ´åˆã«ã¯ã€ãã®éƒ½åº¦ã“ã®ãƒšãƒ¼ã‚¸ã‚’æ›´æ–°ã™ã‚‹äºˆå®šã§ã™ã€‚ æ¦‚è¦ è¿‘å¹´ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå¢ƒç•Œã«è¨ç½®ã•ã‚ŒãŸè£…ç½®ã®è„†å¼±æ€§ã®æ‚ªç”¨ã‚’ä¼´ã†ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è²«é€šåž‹æ”»æ’ƒãŒè„…å¨ã¨ãªã£ã¦ã„ã¾ã™ã€‚IPA ã¯ã€æ˜¨å¹´8月ã«å…¬é–‹ã—ãŸã€Œã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå¢ƒç•Œã«è¨ç½®ã•ã‚ŒãŸè£…ç½®ã«å¯¾ã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ã¤ã„㦠～ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è²«é€šåž‹æ”»æ’ƒã«æ³¨æ„ã—ã¾ã—ょã†ï½žã€è„šæ³¨1ã€ä»Šå¹´4月ã«å…¬é–‹ã—ãŸã€Œã‚¢ã‚¿ãƒƒã‚¯ã‚µãƒ¼ãƒ•ã‚§ã‚¹ã® Operational Relay Box 化を伴ã†ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è²«é€šåž‹æ”»æ’ƒã«ã¤ã„㦠～Adobe ColdFusion ã®è„†å¼±æ€§ï¼ˆCVE-2023-29300）を狙ã†æ”»æ’ƒï½žã€è„šæ³¨2 ã§æ³¨æ„を呼ã³æŽ›ã‘ã¦ã„ã¾ã™ã€‚ ãã®ã‚ˆã†ãªä¸ã€IPA ã§ã¯ã€The PHP Group ãŒæä¾›ã™ã‚‹ PHP ã®è„†å¼±æ€§ (CVE-2024-4577) を悪用ã—ãŸæ”»æ’ƒã«ã‚ˆã‚‹è¢«å®³ã‚’確èªã—ã¦ã„ã¾ã™ã€‚具体的ã«ã¯ã€å›½å†…ã®è¤‡æ•°çµ„ç¹”ã«ãŠã„ã¦ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œ
2017å¹´ã«ãƒ—ãƒãŒä»Šæ›´PHPã‚’å¦ã¶ãŸã‚ã®æœ¬ã€Webã¾ã¨ã‚ - BASEプãƒãƒ€ã‚¯ãƒˆãƒãƒ¼ãƒ ブãƒã‚°
{{#tags}}- {{label}}
{{/tags}}