Actualización de PHP 5.4
Fecha de publicación:
22/08/2014
Importancia:
3 -
Media
Recursos afectados:
Versiones de PHP de la rama 5.4 anteriores a la versión 5.4.32.
Descripción:
PHP ha publicado la versión 5.4.32, que resuelve múltiples vulnerabilidades que afectaban tanto al CORE como a diversos módulos.
Solución:
Actualizar a la versión 5.4.32.
Detalle:
La actualización resuelve un total de siete vulnerabilidades:
- Denegación de servicio a través de GD y Fileinfo (CVE-2014-2497 y CVE-2014-3538).
- Denegación de servicio y posiblemente otros efectos no especificados a través de SPL (CVE-2014-4698 y CVE-2014-4670).
- Además, se solucionan otras vulnerabilidades en el Core (CVE-2014-3597), Fileinfo (CVE-2014-3587) y GD (CVE-2014-5120), de impacto moderado y cuya descripción aún está reservada.
Referencias:
Etiquetas: