【重要】PHP脆弱性問題における対応状況
既にニュースとなっており皆様もご存じかと思われますが、Webサイト仕組みを支える重要なプログラムの1つであるPHPに重要な欠陥が発見され、世界的な混乱となっております。
サーバ乗っ取りやコード実行の恐れがある重大な脆弱性（深刻度9.2）が発覚。
「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを（窓の杜） - Yahoo!ニュース
スクリプト言語「PHP」の開発チームは10月21日（協定世界時）、「PHP」のセキュリティアップデートを実施した。以下のバージョンが利用可能で、すべての利用者にただちに…
被害詳細は不明ですが、乗っ取り等の危険性がある為、大手のネットサービスや自治体、公共のWebサイトが予防措置の為サービス停止を実施しております。
●弊社システムの対応状況
既に新システムでは下記の通り対応しております。
Webサイトの表示やメールソフトでの送受信は通常どおりご利用いただけます。
※Webメールは利用出来ない場合が御座います。
旧システムでも継続的対応を実施しております。
•サーバの処置: 対象となるPHP 8.2〜8.5のサーバ環境に対し、予防措置として
10月21日16時から管理画面の一時停止や修正パッチの適用を実施。
- 完了状況: 10月22日6時45分時点で、PHP 8.2〜8.5の対象サーバへのパッチ
適用は完了済み。
●皆様の対処方法
サーバ側で対策しておりますので、特にやって頂く対応は御座いません。
皆様におきましても、暫く「自社のWebサイトに違和感が無いか？」など、注意観察をお願い致します。
