【重要】PHPの重大な脆弱性について

いつも弊社サービスをご利用いただき、ありがとうございます。

WordPressをはじめ、多くのWebサイトを動かすプログラミング言語「PHP」に、深刻度の高い脆弱性（セキュリティ上の欠陥）が2件見つかったことが公表されました。
IPA（独立行政法人 情報処理推進機構）も注意喚起を出しており、修正版は本日10月21日（水）23時（日本時間）に公開される予定です。

今回の脆弱性のポイント

• WordPressのプラグインや本体ではなく、サイトを動かす土台であるPHPそのものの問題です
• 深刻度は最も高い「緊急（Critical）」に分類されており、外部からサーバーを不正に操作されるおそれが指摘されています
• 影響するバージョンは修正版の公開時に発表されますが、PHP 5以降の幅広いバージョンが対象になる可能性があるとされています
• 現時点で実際の攻撃は確認されていませんが、詳細が公開されると攻撃が始まるおそれがあるため、早めの対応が重要です

お客様に確認いただきたいこと

【弊社で保守を担当しているお客様】
弊社にて、ご利用中のサーバーのPHPのバージョンを確認し、修正版の適用と適用後の動作確認を順次進めてまいります。必要に応じて個別にご連絡いたしますので、お客様側での作業は不要です。

【レンタルサーバーをご利用のお客様】
PHPの更新は、サーバー会社が対応する場合がほとんどです。ご利用中のサーバー会社からの案内をご確認ください。

【自社でサーバーを管理しているお客様】
修正版の公開後、速やかに適用できるよう準備をお願いいたします。サポートが終了した古いPHPには修正版が提供されない可能性があるため、新しいバージョンへの移行もご検討ください。

「自社サイトが対象か分からない」「サーバーの管理を誰がしているか分からない」といった場合も、お気軽にご相談ください。

参考

• IPA「PHPのセキュリティリリース公開予定について」
• ITmedia NEWS