情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は12月1日、サーバサイドスクリプト言語「PHP」にサービス拒否（DoS）攻撃を受ける脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。
5.3.3 revision 305571以前のバージョンのgetSymbol関数には、整数オーバーフローの脆弱性が存在する。悪用されると、遠隔の第三者からのDoS攻撃を受ける可能性がある。JVNでは、ベンダーが提供する情報をもとに最新版へアップデートするよう呼びかけている。
あなたにおすすめの記事
Boston Dynamicsの奇妙で素敵なロボット一家--全力疾走に宙返りも 
現代人の寿命を延ばす発明とテクノロジ16選 
築46年の団地をIoT家電家具付きでフルリノベ--家事ストレスゼロの家 - PHP：セキュリティホールを修正した新バージョンが公開 2009年02月28日 11時25分
- ゴスリング氏、Javaの最新動向を説明：JavaFXとWiiの連携アプリも登場 2008年12月04日 18時53分
- コマンドラインインタフェースを活用するためのティップス 2008年11月26日 08時00分
- 最近よく聞く「クロスサイトスクリプティング」って？ 2008年04月11日 08時00分
- Webデザイナが知っておくべきPHPセキュリティ 2008年04月10日 08時00分
-PR-企画特集
-
働く「場所」のデジタル化を追う！
多様な働き方を実現させる
デジタルワークプレイスとは何か -
進研ゼミをAzureで再構築
ベネッセコーポレーションがクラウド化を
進める理由とAzureを選んだワケを紹介 -
もうサポートセンターはいらない？
時間・場所から解放されることで働きやすい
環境と良質なカスタマーサポートを両立！ -
明日をつくる働き方がもたらすもの
働き方改革の目的は「生産性向上」。未来を
切り開くためのカギは「デジタル導入」を
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
- 小魚から始めて10年後にマグロを釣る--アドウェイズ岡村社長の野望
- 「生意気な社員」が会社を変える--アドウェイズ岡村社長の組織論
- アドウェイズ岡村社長が考えるデジタル広告の「本質」
- 【特集：iOS 12】Memojiがリアルに見える理由
- 不動産のプロが語る不動産テック--「クラウドファンディング」は革命者か破壊者か？！
- メルカリ、3つの事業から撤退へ--即時買い取りやスキルシェア
- DAZN、「データセーブ機能」を提供--データ使用量は約7分の1に
- 「アイデア」より「実行」がスローガン--森永製菓が起こすイノベーション
- 不動産のプロが語る不動産テック--「クラウドファンディング」は革命者か破壊者か？！
- LINE、仮想通貨取引所「BITBOX」を開始--BitGoとの連携でセキュリティを強化
- AIで生損保の不正請求を検知するShift Technologyの「Force」
- アップルの「App Store」が10年で成し遂げた5つの改革
本日の主要記事
