Erneut sind sicherheitsrelevante PHP-Updates verfügbar: Die Entwickler schließen mit PHP 5.6.2 vier Lücken.

Eine davon wurde vor rund einem Monat über das Bugtracking-System des Projekts gemeldet. Es handelte sich um einen Integer Overflow in der Funktion unserialize(). Davon betroffen sind ausschließlich die 32-bit-Builds von PHP.

Von den drei anderen Lücken sind auch die 64-bit-Builds betroffen. Diese befinden sich in den Modulen XMLRPC, cURL und EXIF. Aktualisiert wurden ebenfalls die Versionen 5.4 und 5.5, die abgesicherten Versionen stehen in den Versionsnummern 5.4.34 und 5.5.18 bereit.

(nd, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE