PHPの重大な脆弱性への対応について


いつもADAMレンタルウェブをご利用くださりありがとうございます。

PHPの重大な脆弱性に関するセキュリティパッチが10月21日23時に公開されます。このPHPの脆弱性について、当サービスでは以下の予防措置とメンテナンスを実施します。


multipart/form-data のリクエストを一時的に遮断

当サービス下で公開されているすべてのウェブサイトにおいて multipart/form-data のリクエストを一時的に遮断します。期間は 10月21日22時50分から、PHPのセキュリティアップデートが完了するまでです。


この間、ウェブサイトでファイルのアップロードなどができなくなります。

【10月22日 3:30追記】この一時的な措置は解除されました。ただし、PHP 5.6 / 7.4 のご利用が確認されているウェブサイトについては、 multipart/form-data のリクエストの遮断を継続します。


PHP の更新

PHP 8.5 / 8.4 / 8.3 / 8.2 のセキュリティアップデートを行います。10月22日午前中までに完了する予定です。

このメンテナンスによるサービスの停止はありません。

【10月22日 3:30追記】PHP 8.5 / 8.4 / 8.3 / 8.2 のセキュリティアップデートは完了しました。


PHP 5.6 / 7.4 をご利用のお客様

PHP 5.6 / 7.4 は開発元によるサポートが終了しているため、アップデートを行うことができません。
PHP 5.6 / 7.4 のご利用が確認されているウェブサイトは、今後も multipart/form-data のリクエストの遮断を継続します。

古いバージョンをご利用のお客様は、PHP 8 への切り替えをご検討ください。PHPのバージョンはADAM管理パネルで切り替えることができます。


今後ともよろしくお願い申し上げます。