PHP 8.3 for Windows セキュリティ修正のみ
基本情報
- 配布元
- The PHP Group
- 公式サイト
- www.php.net
- 種類
- ランタイム（言語処理系 / 実行環境）
- リリースサイクル
- 2023-11-23 〜 2027-12-31 まで（あと 1 年 2 か月） （出典）
- サポートの段階
- 通常のサポート
- セキュリティ修正のみ 2026-01-01 から
- 料金
- 無料
- 無料で使える範囲
- 商用も含めて誰でも
- ソース
- オープンソース（PHP-3.01）
対応環境
- OS
- Windows 8 / Windows Server 2012 以降（x86 / x64。Arm 版の Windows では動かない） （出典）
- 要るもの
- Visual C++ 再頒布可能パッケージ（2015〜2022）
配布状況
| 経路 | 入手 | 配布版 |
|---|---|---|
| Official ✓ | https://windows.php.net/download/ | 8.3.36 |
| winget | winget install -s winget PHP.PHP.8.3 | 8.3.36 |
更新履歴
Core の修正で、GHSA-w8hw-w9fx-j79w と GHSA-6wmf-4rv5-p3rp の 2 件の脆弱性に対応した。bailout（処理の打ち切り）を経由して状態が壊れる問題を回避する修正が含まれる。
PHP 8.3.35はセキュリティ脆弱性修正を中心とした更新。バッファオーバーフロー、整数オーバーフロー、TLS検証の問題など複数の脆弱性（CVE-2026-91768、CVE-2026-91769、CVE-2026-91767など）に対応した。
複数の脆弱性が修正されました。PostgreSQL の SQL インジェクション（CVE-2026-17543）、Phar の再帰的シンボリックリンク経由のクラッシュ（CVE-2026-7260）、GD ライブラリのセキュリティアップグレード（CVE-2026-9672）、および DatePeriod::__construct() のメモリリークが修正されています。