総務大臣が PHP の深刻な脆弱性で更新を呼びかけ
原題：���䑍����b�t�c��L�҉�̊T�v
何が起きた
総務大臣の会見で、10月21日深夜に公開された PHP の深刻な脆弱性の修正版について、早めの更新が呼びかけられました。悪用されると外部から不正にプログラムを実行されるおそれがあり、サイト停止などにつながります。なお、文字化けのため原文の細部は要確認です。
誰に影響
- PHP でサイトを運営している人
- サポート終了の PHP を使っている人
何をすべき
使っている PHP のバージョンを確認し、修正版が出ていれば早めに更新してください。サポートが終了した版を使っている場合は、サポート対象の新しい版へ移行してください。
制度の概要
- 地域・所管
- 日本 · 総務省
- 対象
- PHP でウェブサイトを運営する事業者
指針・注意喚起
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| PHP | 要確認 | 要確認 |
この FLAG にした理由
外部から不正なプログラムを実行されるおそれのある深刻な脆弱性で、大臣が速やかな更新を呼びかけているため。ただし悪用の確認は原文に記載がなく、原文が文字化けしているため要確認。
二重黄旗：大きな危険、止まれる準備を — 深刻な影響があり、攻撃コードの公開や悪用の報告があるもの。RED の根拠を確認中のものも含みます。
出典・参考リンク
- 一次資料：総務省 報道資料 ↗