PHPに深刻な脆弱性、修正パッチなし
secure-clip_編集担当
ライター
この記事のポイント
- PHPに遠隔実行脆弱性が発見され、現在パッチは提供されていません。
- 特定の非標準設定のシステムが影響を受け、攻撃者がサーバを乗っ取る可能性があります。
- PHP開発チームが緊急の対策方法を公開。システム設定の確認と変更が必要です。
PHPセキュリティチームが、新しいリモートコード実行脆弱性に関する対策方法を公表しました。この脆弱性は非標準設定のシステムに影響し、攻撃者がサーバ上で任意のコードを実行できるリスクがあります。深刻度が高い一方で、現段階ではセキュリティパッチが提供されていないため、企業は専門家の指導下で設定を変更し、脆弱性の条件を排除することが求められています。
よくある質問
- うちのシステムが影響を受けているか、どう確認すればよいですか？
- 非標準設定を使用しているPHP環境が対象です。システム管理者にPHPの設定内容を確認してもらい、脆弱性の条件に該当するか検証することが重要です。
- パッチがないなら、どうやって対策するのですか？
- PHP開発チームが公表した対策方法を実施します。具体的にはシステム設定の変更が中心になりますので、セキュリティ専門家に依頼することをお勧めします。
- 対策を取らないと、実際に何が起こりますか？
- 攻撃者がサーバを乗っ取り、データの盗難や改ざん、さらに顧客への被害拡大の可能性があります。対策は急務です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
