PHPセキュリティパッチ更新:既知の回帰
- monitoring
最近の公式のPHPセキュリティパッチのいくつかの回帰を強調するレポートを認識しています。 正式な PHP グループはまだ、これらのレポートに取り組む公式の位置や更新されたパッチを公開していません。 未知の攻撃経路からお客様を守るため、ミチグレーションはそのまま残っており、今後もさらなる発展を監視してまいります。 お客様からの対応はしておりません。 現在知られている回帰は: 1. 構成に依存する RCE: 報告された RCE のデモンストレーションは、特定の構成下で PHP 8.5.12 に影響を及ぼす可能性があります。 実証済みの悪用チェーンを破る緩和を実施しました。 お客様がこの特定の攻撃経路から保護されます。 2. メモリ・セーフティ・レグレッション: 別々に検証されたバグレポートは、特定の条件下でクラッシュを引き起こす可能性があるPHP 8.4.27および8.5.12に影響を与える潜在的な二重フリーの問題を特定します。 これは、現在、重要なセキュリティの問題ではなく、安定性とメモリ安全の問題です(例えば、リモートコードの実行)。 状況を監視し、新しい脆弱性の詳細や攻撃技術に迅速に対応します。 ご不明な点がございましたら、サポートチームまでお問い合わせ下さい.
- monitoring
PHP RCEアドバイザリー(CVE-2026-115560) PHPグループの最新のセキュリティアドバイザリー(https://www.php.net/archive/2026.php#2026-10-23-1)に続いて、以前のアップデートで強調したコンフィギュレーションに依存したリモートコード実行(RCE)の問題がCVE-2026-115560に割り当てられました。 以前の更新に反映したように、セキュリティチームはこの脆弱性を予防し、脆弱性が正式に開示される前に緩和を実施しました。 PHPグループの最新のアドバイザリーで推奨事項と一致して、すでに緩和が整っています。 CVE-2026-115560 は、今後もお客様ご自身で保護してまいります。 お客様からの対応はしておりません。 今後も開発を監視し、必要に応じて保護を適応させます.
公式のインシデント更新を自動翻訳しています。