PHP緊急更新、5日間で2度目の脆弱性対応
secure-clip_編集担当
ライター
この記事のポイント
- PHPが5日以内に2度目の緊急更新を実施。Brotli圧縮ライブラリの脆弱性が原因。
- 攻撃者がメモリを破壊し、サーバーで任意のコードを実行される可能性がある。
- PHP 8.2〜8.5のWindows版ユーザーは直ちに最新版への更新が必須。
PHPの開発チームが、Windows環境向けの公式パッケージに含まれるBrotli圧縮ライブラリの脆弱性（CVE-2026-111497）に対応するため、緊急更新をリリースしました。この脆弱性は、メモリを不正に操作されることで、攻撃者がサーバー上で任意のコードを実行する可能性があります。通常、cURL拡張機能が自動でHTTP応答を解凍する際に悪用される恐れがあります。PHPユーザー、特にWindows環境でPHP 8.2以降を使用している場合は、直ちにアップデートすることが強く推奨されます。
よくある質問
- うちのサーバーが影響を受けるか確認するには？
- Windows環境でPHP 8.2〜8.5を使用している場合は影響対象です。現在のPHPバージョンはphpinfo()コマンドで確認できます。
- なぜこんなに短期間で2度の更新が必要なのか？
- 前回の更新時に完全に対応しきれなかった問題が判明したため。迅速な対応が重要なセキュリティ問題であることを示しています。
- 更新しない場合のリスクはどの程度？
- サーバーが完全に乗っ取られ、顧客データ流出や業務停止に至る可能性があります。早急な対応が必須です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
