japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年9月5日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2005年4月4日 03:00

PHP のバージョン4系列とバージョン5系列に新版登場

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
PHP Group は3月31日、オープンソースのスクリプト言語『PHP』のバージョン4系列とバージョン5系列の両方で多数の不具合を修正し、『PHP 4.3.11』と『PHP 5.0.4』をリリースした。

修正点は多岐に渡るが、セキュリティ会社 iDefense によると、同社が2月に PHP Group に報告した画像データの取り扱いに関する脆弱性も、新版で対応したという。

iDefense が3月31日に公開した勧告によると、画像のアップロード処理で用いる2つの関数 (php_handle_iff と php_handle_jpeg) に問題があり、プログラムが無限ループに陥る操作が可能という。iDefense は同脆弱性の存在を、PHP のバージョン4.2.2、4.3.9、4.3.10 および 5.0.3 で確認したとしている。

無限ループが発生すると、CPU リソースを完全に食いつぶし、応答が不能になったり、同一サーバー上の別のサービスにも応答性の問題が起きかねない。攻撃者は、細工した画像ファイルを getimagesize() 関数に引き渡すことで、これらの脆弱性を悪用できる。getimagesize() 関数は、GIF や JPEG、TIFF などの画像の大きさや色数を読み出すのに用いる関数だ。

この関数は、写真入りの Blog や『Wiki』などのように、PHP を使用していて、利用者に画像のアップロードを許しているサイトで用いる例が多い。iDefense Labs のディレクタ Michael Sutton 氏によると、この脆弱性はシステムを停止させるだけで、クラッカーによる Web サーバー乗っ取りにはつながらないため、致命的というほどではないという。

iDefense によれば、今のところ PHP の最新版をダウンロードしてインストールする以外にこの脆弱性を回避する方法はないという。PHP Group のサイトでは、新版へのアップグレードを「強く勧める」と書いている。

PHP 4.3.11 と PHP 5.0.4 は、PHP ダウンロードページで配布中だ。

関連テーマ
最新トップニュース
データメーション
【データメーション】
OSについて気に入らないこと(9月5日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「導入期〜成長期へ!一歩一歩と前進を目指す『Annoii(アノイ)』」/maka hou,Inc.(9月5日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
グリッドコンピューティング技術でETに遭遇(9月5日)
Graphic Design Forum
【Graphic Design Forum】
古い Emigre を探して (9月3日)
エンジニアの独り言
【エンジニアの独り言】
データをローカルに保存するWebアプリケーション(8月22日)
デスマーチからの脱却
【デスマーチからの脱却】
30min. iPhoneアプリリリース(8月18日)
最新ハイテク講座
最新ハイテク講座
なぜ勝った? 世界No.1シェアをつかんだ“Windows”(9月5日)
developer.com
developer.com
デザインパターンの使い方: Composite(9月5日)
最新アフィリエイト事例にみる成功の法則
最新アフィリエイト事例にみる成功の法則
コンバージョンレートを高めよう!(9月5日)
百式のネットビジネス研究
百式のネットビジネス研究
ガジェット購入時に将来の買取保証プランを提供する「TechForward」(9月5日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(9月4日)
「IT の耳」
「IT の耳」
【書評】『検索にガンガンヒットさせる SEO の教科書』――SEO テクニックで効果的に PR する(9月4日)
検索エンジンマーケティング
検索エンジンマーケティング
果たしてモバイル SEO は必要なのか?(9月4日)
Eメールマーケティング事情
Eメールマーケティング事情
読者が迷惑メールと認識する時…(9月3日)
日本と韓国のインターネットビジネス最新動向調査
日本と韓国のインターネットビジネス最新動向調査
日本と韓国の動画サイト比較1―現状(9月3日)
SNSをビジネスに活用しよう
SNSをビジネスに活用しよう
「しまじろう」に学ぶ企業内コミュニティの活性化のポイント(9月2日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/