PHPの重大な脆弱性（php2shell）への対応ついて

[sinst]

つい先日見つかったPHPの重大な脆弱性（php2shell）について、本日、日本時間2026/10/21 23:00に修正パッチが出るとのことですが、それに関する家Tサーバー側からのメンテナンス予告やお知らせなどが見当たらないため、念のためフォーラムにこの件を書き込んでおきます。

修正されたバージョンへPHPを更新する必要があるため、ユーザ側からできることは無さそうですが、対応予定はありますか。

数多くのサイトやサービスが緊急メンテナンスに入るほどの緊急度であるらしいため、本業が忙しいなどですぐさま対応できない場合は、家Tサーバーのサービス自体を一時的にネットワークから隔離する（それこそ緊急メンテナンスとする）などした方がよいかもしれません。

[ちらみ]

デフォのPHP8.4については修正の予定です。
PHP7.4は修正バージョンが提供されませんので緊急的に停止のみ行います。
ちょっと出張作業続きで時間が取れず。

[ちらみ]

こちら、対応完了しました。

[Kou]

お世話になっております。

PHP7.4は最小限の修正パッチが提供されているようですが、これを機にサポート終了を行うか、パッチを適用するか現在のお考えをいただいてもよろしいでしょうか？
よろしくお願いします。

ソースは以下です。

https://www.php.net/archive/2026.php#2026-10-23-1

[ちらみ]

実は以下の様に、今回のCVE109618,CVE109619の2件に対応したものはビルドしています。

# {php7.4binpath}/php -v
PHP 7.4.33-cve109618-109619 (cli) (built: Oct 25 2026 17:25:09) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
with Zend OPcache v7.4.33-cve109618-109619, Copyright (c), by Zend Technologies

でも、今さらですが結局この2件以外の対応はされていないノンサポート（アンセキュアな）バージョンのPHPであることに変わりはないので、再度有効化するかどうか悩んでいます。

PHP7.4を使っているユーザは少ないうえに、あったとしても古いユーザーであり実質今は使われてないサイトである可能性が高く、再度利用可能にしても良いですがリスクしかないんじゃないかなと。

皆さんはどう思いますか？？

[sinst]

迅速な対応、ありがとうございます。助かります。

[april_c]

遅ればせながら お礼です。

info.php で PHP Version の修正対応を確認しました。

感謝申し上げます。

[ちらみ]

本日、御礼としてAmazonギフト券を頂いたのですが、私からも御礼のメッセージを返信したかったのに、送る前にギフトを受け取ってしまい返信できなくなってしまいました。

この場で御礼させて下さい。

家Tです。

ありがとうございます！励みになります❤️
そして助かります🙇🏻

ちなみに今日やっと出張から帰れます😌

[Kou]

早速のご返信、ありがとうございます。
パッチを当てた7.4をビルドしているとのこと、承知しました。

そうですね…
私としましては、大半のCMSや既成のWebアプリがPHP8系に対応している現状を見ますと、もう7.4は切ってしまっていいかと思います。
また、私の独自CMSでも7.4が廃止される際に8系で動作するよう書き直しましたし、実害は発生しないかと思います。
(ちゃんとメンテナンスされている方でしたら、こちらの系の対応は既に行われていると考えます。)
ただ、私個人の意見ですので、実際の判断は管理者様にお任せいたします。
いっそのこと、この件を機に棚卸を行ってもいいかと考えましたが、それは行き過ぎた考えでしょうか。
ご回答、よろしくお願いします。

追記です)
先日まで動作していた右上の「返信」ボタンが動作していないようで、新しいコメントとして表示されてしまっています。
#1799の続きとしてご覧いただければと思います。

[ちらみ]

ちょっとスレチですが、以前からこの掲示板のビジュアルエディタが表示されなかったり、返信の動作が変だったのでWordPressテーマ（Cocoon）を調査し修正しました。

テーマサイトにも報告しておきます。

[ちらみ]

ご意見ありがとうございます。
今PHP7.4を止めて3日目ですが特にユーザーから反応も無いのでこのまま無効化状態で様子を見ることにします。
更に1ヶ月程度なにも言われなければ完全に停止します。

なお、ここの返信機能やビジュアルエディタが表示されないのは当サイト（WordPress）のテーマをバージョンアップした問題だと思われますのでそのうち対応します。（地味に不便）

[投稿者]

投稿