Erneut Sicherheitsupdates fĂĽr PHP

Zum zweiten Mal im laufenden Monat veröffentlichten die PHP-Entwickler sicherheitsrelevante Patches für ihr Projekt. Allein im Versionszweig 5.6 haben sie vier Schwachstellen beseitigt.

In Pocket speichern vorlesen Druckansicht 11 Kommentare lesen
Lesezeit: 1 Min.
Von
  • Ronald Eikenberg

Bereits zum zweiten Mal im Oktober gibt es sicherheitsrelevante PHP-Updates: Mit PHP 5.6.2 schlieĂźen die Entwickler vier LĂĽcken; unter anderem einen Integer Overflow in der Funktion unserialize(), der vor rund einem Monat ĂĽber das Bugtracking-System des Projekts gemeldet wurde. Er betrifft ausschlieĂźlich die 32-bit-Builds von PHP.

Die drei ĂĽbrigen LĂĽcken betreffen auch die 64-bit-Builds, sie klafften in den den Modulen cURL, EXIF und XMLRPC. Auch fĂĽr die Versionszweige 5.5 und 5.4 stehen Updates bereits, die Versionsnummer der abgesicherten Ausgaben lauten 5.5.18 und 5.4.34. (rei)