PHP, güvenlik ekibinin CVSS v4.0 üzerinde 9.2 olarak puanladığı iki kritik zafiyet için bugün, 21 Ekim’de, saat 14.00 UTC’de plan dışı bir güvenlik sürümü yayımlayacak. Açıkların ayrıntıları henüz açıklanmadı.
Yeni sürüm, PHP tabanlı uygulamaları barındıran sunucuları ve bu uygulamaları yöneten sistemleri ilgilendiriyor. Yama öncesinde zafiyetlerin teknik etkisine dair bilgi paylaşılmaması, olası kötüye kullanım senaryoları hakkında belirsizliği artırıyor.
Detaylar gizli tutuluyor
PHP ekibinin yalnızca iki kritik zafiyet bulunduğunu ve bunların CVSS puanının 9.2’ye ulaştığını duyurması, sürümün olağan takvim dışında hazırlanmasına yol açtı. Ancak ekip, açıkların ne tür hatalardan kaynaklandığını ya da saldırganların bunları nasıl istismar edebileceğini henüz kamuoyuna aktarmadı.
Bu nedenle yayınlanacak güvenlik sürümünün, özellikle internetten erişilebilen PHP uygulamalarını çalıştıran kurumsal altyapılarda hızla uygulanması bekleniyor. Sürüm notları ve teknik ayrıntıların yamayla birlikte netleşmesi öngörülüyor.
Plan dışı yayın saati: 14.00 UTC
Güvenlik güncellemesi bugün 14.00 UTC’de kullanıma sunulacak. Takvim dışı yayın kararı, iki açığın kritik düzeyde görülmesi ve ayrıntıların henüz açıklanmamış olması nedeniyle alındı.
PHP ekibi, bu tür acil yayınları normal sürüm döngüsünü beklemeden çıkararak riskli bileşenleri kapatmayı amaçlıyor. Bugünkü güncelleme de aynı yaklaşımın parçası olarak öne çıkıyor.