PHPの重大な脆弱性(php2shell)への対応について
平素は格別のご高配を賜り、厚く御礼申し上げます。
PHPにおける重大な脆弱性(php2shell)が報告されました。攻撃者によりリモートから任意のコードを実行される恐れがあります。
【概要】
対象: PHPを利用したWebサイト・システム全般
影響: リモートコード実行(高リスク)
【PHPをご利用中のお客様へのお願い・対応方針】
サポート対象のPHPをご利用の場合
順次アップデートを実施します(弊社作業またはお客様作業)。
パッチが提供されない古いPHP(EOL環境)をご利用の場合
公式パッチが配布されないため、以下のいずれかの対応をご検討ください。
・【推奨】メンテナンスページへの切り替え: Webサイトを静的な告知ページに切り替え、一般アクセスを受け付けない状態にします。
・【推奨】ウェブサービスの停止: 安全が確保されるまで、ウェブサービスやシステム自体を完全に停止します。
・緩和策の実施: 順次対応を行います。(※根本解決ではなく、完全な防御を保証するものではありません)
ご相談やご不明な点がございましたら、お問合せ窓口までご連絡ください。
【お問い合わせ窓口】
株式会社エクストランス
Email: support@x-trans.jp
TEL: 050-1742-9922