2025年3月 PHP セキュリティアップデート公開　複数の脆弱性を修正

PHPの開発チームは2025年3月13日、最新のセキュリティアップデートを公開しました。この記事では、2025年3月度のPHP　セキュリティアップデートについて紹介します。

PHP セキュリティアップデートの概要

PHP セキュリティアップデートの概要は以下のとおりです。

• 対象バージョン：「PHP 8.4.5」「8.3.19」「8.2.28」「8.1.32」
• 修正内容：複数の脆弱性を修正
• 推奨対応：すべてのユーザーに迅速なアップデートを推奨

▼ PHPについてはこちらから🔗

【初心者必見】PHPとは？特徴や基本構文、メリットや注意点をわかりやすく解説

Photo by Pixabay on Pexels.comPHPは、Webサイトの開発に欠かせないプログラミング言語の一つです。動的なコンテンツを生成し、ユーザーごとに異なる情報を表示できるため、多くのWebサービスで採用されています。本...

www.portfolio.teeedawordpress.net

2025.03.17

修正された主な脆弱性

今回のPHP セキュリティアップデートでは、主に「HTTPストリームラッパー」に関連する脆弱性が修正されました。特に影響が大きいものとして、以下の2件が挙げられます。

• CVE-2025-1217
  HTTPヘッダの解析時に改行を正しく解釈できない問題が修正されました。これにより、特定の状況下で意図しない動作が発生するリスクが低減されます。
• CVE-2025-1734
  無効なヘッダ（コロンなし）を適切に処理できない脆弱性が修正されました。この問題が悪用されると、予期しないHTTPリクエストの処理ミスを引き起こす可能性があります。

また、Basic認証が適切に送信されない問題（CVE-2025-1736）や、リダイレクト時の「Locationヘッダ」が1024バイトで切り詰められる問題（CVE-2025-1861）も修正されています。

さらに、「PHP 8.4.5」「PHP 8.3.19」では、解放後のメモリを使用する「Use After Free」の脆弱性（CVE-2024-11235）も修正されました。この脆弱性が悪用されると、予期しない動作やクラッシュを引き起こす可能性があるため注意が必要です。

影響を受けるユーザーと対策

今回の脆弱性は、PHPを利用するウェブアプリケーション全般に影響を与える可能性があります。特に、Basic認証やリダイレクトを使用しているシステムでは、影響を受けるリスクが高いため、迅速な対応が求められます。

対策として、PHPの最新版にアップデートすることが推奨されます。下記PHP公式サイトを参照のうえ可及的速やかな適用をおすすめします。

▼ PHP公式サイト🔗：PHP: インストール – Manual

まとめ

PHPの開発チームは、本アップデートを「セキュリティリリース」と位置づけ、すべてのユーザーに適用を推奨しています。脆弱性を放置すると、攻撃者に悪用されるリスクがあるため、可能な限り迅速に対応することが望ましいです。

定期的なアップデートの適用は、ウェブアプリケーションの安全性を維持するために不可欠です。特に、公開環境でPHPを使用している場合、最新のバージョンへ更新することでリスクを軽減できます。脆弱性の影響範囲を把握し、適用可能か確認したうえで、適切な対策を講じましょう。