Websecurity - Веб безпека

У грудні, 19.12.2024, вийшли PHP 8.2.27, PHP 8.3.15 і PHP 8.4.2. У версії PHP 8.2.27 виправлено багато уразливостей, у версії PHP 8.3.15 виправлено багато багів і уразливостей, у версіях PHP 8.4.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x, 8.3.x і 8.4.x.

У PHP 8.2.27, 8.3.15 і 8.4.2 виправлено:

• Витік інформації через OOB read в zend_dirname на Windows.
• Численні пошкодження пам’яті.
• Численні вибивання.
• Витоки інформації в Curl.
• Обхід обмежень в Curl в PHP 8.3.15 і 8.4.2.
• Численні витоки пам’яті в OpenSSL.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У листопаді, 21.11.2024, вийшли PHP 8.1.31, PHP 8.2.26, PHP 8.3.14 і PHP 8.4.1. У версії PHP 8.1.31 виправлено багато уразливостей, у версії PHP 8.2.26 виправлено багато багів і уразливостей, у версіях PHP 8.3.14 і 8.4.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x і 8.4.x.

У PHP 8.1.31, 8.2.26, 8.3.14 і 8.4.1 виправлено:

• Heap-Use-After-Free в обробці sapi_read_post_data.
• Два витоки інформації через over-read.
• OOB доступ у ldap_escape.
• Два переповнення, що призводять до запису OOB.
• CRLF ін’єкція в URL в контексті stream.
• Численні вибивання в PHP 8.2.26 і 8.3.14.
• Численні пошкодження пам’яті в PHP 8.2.26 і 8.3.14.
• Багато численні покращення у новій гілці PHP 8.4.x.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 24.10.2024, вийшли PHP 8.2.25 і PHP 8.3.13. У версії PHP 8.2.25 виправлено багато багів і уразливостей, у версії PHP 8.3.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.25 і 8.3.13 виправлено:

• Численні вибивання.
• Декілька витоків пам’яті.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 26.09.2024, вийшли PHP 8.1.30, PHP 8.2.24 і PHP 8.3.12. У версії PHP 8.1.30 виправлено чотири уразливості, у версії PHP 8.2.24 виправлено багато багів і уразливостей, у версії PHP 8.3.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x і 8.3.x.

У PHP 8.1.30, 8.2.24 і 8.3.12 виправлено:

• Обхід cgi.force_redirect налаштувань.
• Parameter Injection уразливість.
• Перезапис логів з дочірніх процесів.
• Помилки при обробці даних з multipart form.
• Численні вибивання в PHP 8.2.24 і 8.3.12.
• Пошкодження пам’яті в PHP 8.2.24 і 8.3.12.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У серпні, 29.08.2024, вийшли PHP 8.2.23 і PHP 8.3.11. У версії PHP 8.2.23 виправлено багато багів і уразливостей, у версії PHP 8.3.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.23 і 8.3.11 виправлено:

• Численні вибивання.
• Пошкодження пам’яті.
• Численні витоки пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У серпні, 01.08.2024, вийшли PHP 8.2.22 і PHP 8.3.10. У версії PHP 8.2.22 виправлено багато багів і уразливостей, у версії PHP 8.3.10 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.22 і 8.3.10 виправлено:

• Численні вибивання.
• Пошкодження пам’яті.
• Численні витоки пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У липні, 04.07.2024, вийшли PHP 8.2.21 і PHP 8.3.9. У версії PHP 8.2.21 виправлено багато багів і уразливостей, у версії PHP 8.3.9 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.21 і 8.3.9 виправлено:

• Численні вибивання.
• Пошкодження пам’яті.
• Численні витоки пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У червні, 06.06.2024, вийшли PHP 8.1.29, PHP 8.2.20 і PHP 8.3.8. У версії PHP 8.1.29 виправлено чотири уразливості, у версії PHP 8.2.20 виправлено багато багів і уразливостей, у версії PHP 8.3.8 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x і 8.3.x.

У PHP 8.1.29, 8.2.20 і 8.3.8 виправлено:

• Обхід фільтрів.
• Argument Injection у PHP-CGI.
• Command Injection у версіях під Windows.
• OpenSSL модуль при стандартних налаштуваннях PHP уразливий до Marvin Attack - слід оновити PHP чи оновитися до OpenSSL 3.2.
• Численні вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Від січня і до кінця 2024 року вийшли Mozilla Firefox 122 - Firefox 133. Нові версії браузера вийшли після виходу Firefox 121.

Mozilla офіційно випустила ці версії веб-браузера Firefox, а також відповідні мобільні версії браузера для платформи Android.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox усунуто численні уразливості в багатьох патчах.

У травні, 09.05.2024, вийшли PHP 8.2.19 і PHP 8.3.7. У версії PHP 8.2.19 виправлено багато багів і уразливостей, у версії PHP 8.3.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.2.x і 8.3.x.

У PHP 8.2.19 і 8.3.7 виправлено:

• Численні вибивання.
• DDoS в OpenSSL.
• Витоки пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.