PHP advierte a los administradores de dos fallos críticos; mañana se publicarán parches de emergencia

El equi­po de se­gu­ri­dad de PHP emi­tió una ad­ver­ten­cia di­ri­gi­da a los ad­mi­nis­tra­do­res para que se pre­pa­ren ante la lle­ga­da de par­ches de emer­gen­cia des­ti­na­dos a so­lu­cio­nar dos fa­llos crí­ti­cos. La aler­ta surge a raíz de una fil­tra­ción de in­for­ma­ción sobre estas de­bi­li­da­des antes de que se rea­li­za­ra la di­vul­ga­ción pro­gra­ma­da ofi­cial­men­te.

De acuer­do con el aviso ofi­cial, los par­ches se lan­za­rán para co­rre­gir dos vul­ne­ra­bi­li­da­des con una pun­tua­ción es­pe­cí­fi­ca asig­na­da por el equi­po de­sa­rro­lla­dor, y se in­di­có que las ac­tua­li­za­cio­nes po­drían ade­lan­tar­se si apa­re­cían in­di­cios de ex­plo­ta­ción ac­ti­va o si los de­ta­lles se ha­cían pú­bli­cos. Por su parte, in­ves­ti­ga­do­res de se­gu­ri­dad se­ña­la­ron que los pro­ble­mas es­ta­rían re­la­cio­na­dos con la eje­cu­ción re­mo­ta de có­di­go y afec­ta­rían a múl­ti­ples ver­sio­nes de PHP, men­cio­nan­do iden­ti­fi­ca­do­res y va­lo­ra­cio­nes dis­tin­tas a las re­por­ta­das por la pla­ta­for­ma ofi­cial.

El equi­po de PHP pro­me­tió pu­bli­car toda la in­for­ma­ción téc­ni­ca, las ver­sio­nes afec­ta­das y las edi­cio­nes con las co­rrec­cio­nes en el mo­men­to en que las ac­tua­li­za­cio­nes estén dis­po­ni­bles, mien­tras que los in­ves­ti­ga­do­res aña­die­ron que no se ha ob­ser­va­do ac­ti­vi­dad de ex­plo­ta­ción en en­tor­nos reales a pesar de la fil­tra­ción pre­via.