PHP 5.6. Nueva actualización de seguridad

Se ha publicado la versión 5.6 de PHP, que introduce mejoras y resuelve múltiples vulnerabilidades que afectaban tanto al CORE como a diversos módulos. Nivel asignado de Importancia: 4 - Alta

Recursos afectados

• PHP versiones anteriores a 5.6

Detalle e Impacto de las vulnerabilidades corregidas

• En esta actualización se corrigen importantes vulnerabilidades entre ellas algunas críticas, como elevación de privilegios (CVE-2014-0185) en el módulo FPM o denegación de servicios (CVE-2014-3597,CVE-2014-4049) en el módulo Network. Se revisan un total de 24 CVE's.

Recomendación

• Actualizar a versión 5.6

Más información

• PHP 5 Changelog  http://php.net/ChangeLog-5.php

Fuente: INTECO