PHP、セキュリティ修正版が登場

PHPデベロップメントチームは2月19日、サポートしているすべてのバージョンのPHPに対して最新版をリリースした。新しいバージョンでは複数のバグが修正されているほか、2つの脆弱性(CVE-2015-0235、CVE-2015-0273)が修正されており、PHPデベロップメントチームはすべてのユーザへ対して修正が実施された最新版へのアップグレードを推奨している。

最新版はPHP 5.6.6、PHP 5.5.22、PHP 5.4.38となっており、PHPのダウンロードページから入手可能。

バグ修正や脆弱性対策以外では、公開されたすべてのバージョンでマルチラインヘッダのサポートが廃止された点などが注目される。マルチラインヘッダはすでにRFC 7230において非推奨とされている。加えて、5.5.22にはexec、system、passthruに対してNULLバイトプロテクションの機能が追加されている。