最近話題になってる PHP の問題、よく分からなかったので一応調べてみた。
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
影響を受けるシステム
- PHP 8.2.35より前の8.2系バージョン
- PHP 8.3.36より前の8.3系バージョン
- PHP 8.4.27より前の8.4系バージョン
- PHP 8.5.12より前の8.5系バージョン
対策
1.脆弱性の解消 – 修正プログラムの適用
開発者が提供する情報をもとに、最新版へアップデートしてください。開発者は、本脆弱性を修正した次のバージョンをリリースしています。
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
という訳で、自分のレンタルサーバーのバージョンを調べようと xrea コントロールパネルに入ったのだが、バージョンの末尾が確認できなかった。
どうしようと思っていたら WordPress のダッシュボード内で確認できることを発見。
- ダッシュボード内の左メニュー「ツール」→「サイトヘルス」をクリック。
- サイトヘルス画面の「情報」タブをクリック。
- 「サーバー」の部分を展開する。
- PHP バージョンを確認できる。
バージョン 8.5.12 であることが確認できた、とりあえず一安心だね！！
コメント