PHP、脆弱性が修正された最新版がリリース

PHPデベロップメントチームは1月25日、複数の脆弱性の修正を行ったPHPの最新版を公開した。PHP 5.6系、PHP 5.5系、PHP 5.4系のそれぞれについて修正版が公開されている。最新版に関する情報は、以下のページから取得できる。

PHP 5.6.5 is available
PHP 5.5.21 is available
PHP 5.4.34 is available

今回のアップデートでCVE-2015-0231、CVE-2014-9427、CVE-2015-0232に関する脆弱性が修正されている。PHPデベロップメントチームはPHPを利用しているすべてのユーザーに対して問題が修正されたバージョンへのアップグレードを推奨している。

PHPはWebサイトやWebアプリケーションなどの開発、CMSの開発などで採用されることが多いプログラミング言語。PHPを使って開発されたソフトウェアを使用している場合、対象となるソフトウェアのみならず、プラグインやエクステンション、スキンといった関連して使用しているソフトウェアのセキュリティ脆弱性情報などを収集して適切にアップデートを実施していくことが推奨される。