PHPに“最悪”のセキュリティ・ホール、全ユーザーは今すぐ対処を - ニュース - nikkei BPnet

Hardened-PHP Projectは10月31日（現地時間）、オープンソースWebアプリケーション開発言語PHPの深刻なセキュリティ・ホールを警告した。リモートからPHPスクリプトを実行される「今まで見つかった中でも最悪のセキュリティ・ホール。全てのPHPユーザは今すぐ対処を行う必要がある」（日本PHPユーザー会 大垣靖男氏）。PHP4の4.4.0以前のバージョン、PHP5の5.0.5以前のバージョンが影響を受ける。対策はパッチを適用することなど。 このセキュリティ・ホールは、グローバル・シンボル・テーブル$GLOBALSが書き換えられることにより、リモートからPHPのスクリプトを実行される可能性があるというもの。PHPの標準ライブラリであるPEARなどがこのセキュリティ・ホールにより攻撃される可能性がある。そのほか「影響を付けるシステムやアプリケーションは数え切れないほど多い」（H

[kazu_levis501]

チェックの必要あり