- このトピックには10件の返信、4人の参加者があり、最後に
により8時間、 11分前に更新されました。
- 投稿
つい先日見つかったPHPの重大な脆弱性（php2shell）について、本日、日本時間2026/10/21 23:00に修正パッチが出るとのことですが、それに関する家Tサーバー側からのメンテナンス予告やお知らせなどが見当たらないため、念のためフォーラムにこの件を書き込んでおきます。
修正されたバージョンへPHPを更新する必要があるため、ユーザ側からできることは無さそうですが、対応予定はありますか。
数多くのサイトやサービスが緊急メンテナンスに入るほどの緊急度であるらしいため、本業が忙しいなどですぐさま対応できない場合は、家Tサーバーのサービス自体を一時的にネットワークから隔離する（それこそ緊急メンテナンスとする）などした方がよいかもしれません。
お世話になっております。
PHP7.4は最小限の修正パッチが提供されているようですが、これを機にサポート終了を行うか、パッチを適用するか現在のお考えをいただいてもよろしいでしょうか？
よろしくお願いします。ソースは以下です。
https://www.php.net/archive/2026.php#2026-10-23-1
実は以下の様に、今回のCVE109618,CVE109619の2件に対応したものはビルドしています。
# {php7.4binpath}/php -v
PHP 7.4.33-cve109618-109619 (cli) (built: Oct 25 2026 17:25:09) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
with Zend OPcache v7.4.33-cve109618-109619, Copyright (c), by Zend Technologiesでも、今さらですが結局この2件以外の対応はされていないノンサポート（アンセキュアな）バージョンのPHPであることに変わりはないので、再度有効化するかどうか悩んでいます。
PHP7.4を使っているユーザは少ないうえに、あったとしても古いユーザーであり実質今は使われてないサイトである可能性が高く、再度利用可能にしても良いですがリスクしかないんじゃないかなと。
皆さんはどう思いますか？？
早速のご返信、ありがとうございます。
パッチを当てた7.4をビルドしているとのこと、承知しました。そうですね…
私としましては、大半のCMSや既成のWebアプリがPHP8系に対応している現状を見ますと、もう7.4は切ってしまっていいかと思います。
また、私の独自CMSでも7.4が廃止される際に8系で動作するよう書き直しましたし、実害は発生しないかと思います。
(ちゃんとメンテナンスされている方でしたら、こちらの系の対応は既に行われていると考えます。)
ただ、私個人の意見ですので、実際の判断は管理者様にお任せいたします。
いっそのこと、この件を機に棚卸を行ってもいいかと考えましたが、それは行き過ぎた考えでしょうか。
ご回答、よろしくお願いします。追記です)
先日まで動作していた右上の「返信」ボタンが動作していないようで、新しいコメントとして表示されてしまっています。
#1799の続きとしてご覧いただければと思います。
- このトピックに返信するにはログインが必要です。