OpenAIのモデルがウェブサーバーに影響を与える重大なPHP脆弱性2件の発見に役立つ
PHPは、2か月間にわたる協調的な是正対応の後、10月21日に未認証のリモートコード実行脆弱性2件に対する修正をリリースした。
By Ryan Merket · Published · Updated
Primary source: X · @OpenAI
なぜ重要なのか
これらの欠陥は広く導入されているランタイムに影響し、公開は、リスクを低減するためにはAI支援による発見の後に検証済みの所見、調整された修正、および運用者による更新が続かなければならないことを示している。
OpenAIは、自社のモデルが研究者の手でPHPの致命的なリモートコード実行脆弱性2件の発見に役立ったと述べており、PHPの保守担当者は研究者、保守者、セキュリティ提供者との2か月にわたる調整の後、10月21日にそれらの脆弱性を修正しました。これらの修正は、認証されていない攻撃者がPHPのワーカー権限でコードを実行できる可能性のある欠陥に対処します。
PHP development team’s security notice は、両方の脆弱性をCVSS v4で9.2/10と評価しており、ユーザーに即時のアップデートを促しています。リリースは PHP 8.5.12、8.4.27、8.3.36、8.2.35 です。PHP 8.1以前はプロジェクトからの更新を受け取らなくなっていますが、一部のディストリビューションや長期サポートベンダーはバックポートされた修正を提供する場合があります。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.