PHP におけるクロスサイトスクリプティングの脆弱性
JVN(Japan Vulnerability Notes) は18日、
「PHP には、クロスサイトスクリプティングの脆弱性が存在する」
と発表しました
影響を受けるシステム は、
・PHP 5.2.7 およびそれ以前
PHP の設定で display_errors=off である場合は、この問題の影響を受けない
です
ベンダーより最新版が公開されていますので、適用するようにしてください
------------------------------------------------------------------------
報道ページ:
JVN#50327700 PHP におけるクロスサイトスクリプティングの脆弱性