PHP 5.4.32登場 - セキュリティ脆弱性に対応

PHPデベロップメントチームは8月21日(米国時間)、「PHP: Hypertext Preprocessor | PHP 5.4.32 Released」において、バグ修正とセキュリティ脆弱性対策を実施したPHP 5.4系の最新版「PHP 5.4.32」を公開したと伝えた。PHPデベロップメントチームではすべてのPHP 5.4系ユーザへこのバージョンへのアップグレードを推奨している。

最新のソースコードおよびWindows向けのバイナリは次のページからダウンロード可能。

• ソースコードダウンロード PHP: Downloads
• Windowsバイナリダウンロード PHP For Windows: Binaries and sources Releases

「PHP 5.4.32」で修正されたセキュリティ脆弱性はCVE-2014-2497、CVE-2014-3538、CVE-2014-3587、CVE-2014-3597、CVE-2014-4670、CVE-2014-4698、CVE-2014-5120。セキュリティ脆弱性の修正を含むバージョンであることから、迅速なアップグレードが推奨される。

先日公開された「PHP 5.3.29」はすでにサポートが終了しており、PHP 5.3系を利用しているユーザへはPHP 5.4系またはPHP 5.5系への移行が推奨されている。