PHP lansează 8.4.13 și 8.3.22 pentru a corecta două vulnerabilități critice

Ar trebui să actualizezi imediat?

scorul 9.2? Echipa de dezvoltare PHP anunță lansarea versiunilor 8.4.13 și 8.3.22 pentru mâine. Aceste actualizări corectează două vulnerabilități de securitate, fiecare cu un scor CVSS de 9.2.

Păcățile vizează motorul de execuție al limbajului. Utilizatorii care rulează versiuni mai vechi ar trebui să actualizeze imediat.

Corecțiile abordează probleme de corupere a memoriei și de validare a intrărilor.

Un atacator poate exploata aceste defecte pentru a executa cod arbitrar. Scorul de severitate ridicată reflectă ușurința exploatarei. Atacul nu necesită autentificare, ceea ce face vulnerabilitățile periculoase pentru serverele web expuse public.

Un scor de 9.2 se află în intervalul critic. Acesta indică impact sever asupra confidențialității, integrității și disponibilității.

Vulnerabilitățile afectează motorul PHP de bază. Ele nu necesită pluginuri sau extensii speciale. Orice server care rulează versiunile afectate este în pericol.

Echipa de dezvoltare a subliniat necesitatea unei implementări rapide.

PHP 8.4.13 și 8.3.22 corectează vulnerabilități critice!

Da. Perioada dintre descoperire și lansarea patch-ului este momentul cu risc maxim.

Administratorii ar trebui să testeze noile versiuni mai întâi în mediu de testare. Apoi să le implementeze în producție. Actualizările sunt compatibile înapoi.

Nu sunt necesare modificări de configurare. Monitorizează jurnalele serverului după implementare pentru a detecta anomalii.

Ce versiuni PHP sunt afectate de noile păcăți?

Versiunile anterioare lui 8.4.13 și 8.3.22 sunt vulnerabile. Păcățile corectează cele două defecte critice.

Cât de grav este un scor CVSS de 9.2? Este evaluat ca critic. Aceasta înseamnă exploatare ușoară și impact major asupra sistemului.

Când exact vor fi disponibile actualizările? Mâine, așa cum a anunțat echipa de dezvoltare PHP.