#岡山県 #総社市 #エレクトロニックサービス #PHPセキュリティ #保守終了版PHP

PHPセキュリティ延長保守サービスが提供する新たなセキュリティ修正

エレクトロニック・サービス・イニシアチブ有限会社（以下、ESI）は、業界における重大なセキュリティ課題に対応するため、「PHPセキュリティ延長保守サービス」を通じて新たな修正を提供しました。このサービスは、PHPの保守が終了したバージョンに対してもセキュリティの修正を行うもので、特にPHP 5.3から8.1までの全バージョンが対象となっています。

新たな脆弱性の修正内容

2026年10月21日にPHPプロジェクトがリリースしたPHP 8.2.35では、重要度が「クリティカル」とされる2件の脆弱性修正が含まれています。一つはCVE-2026-109618で、メモリ不足の状況下で壊れたメモリが使用される問題です。もう一つはCVE-2026-109619で、前のリクエストの状態が次のリクエストに影響を与える危険性があります。これらの脆弱性を解決するため、ESIは独自に調査を行い、保守終了版のすべてのPHPバージョンに問題が存在することを確認しました。

リリースの詳細

今回は、PHP 5.3から8.1までの全バージョンに対して、約390ファイル、1万行を超えるコードに手を加え、大規模な変更が行われました。そのため、古いバージョンの特性を考慮し、各バージョンに合わせてコードが修正され、テストとCIで慎重に検証されています。修正に伴い、メモリの上限を超えた場合の動作が変更される可能性もありますが、ESIは機能の基本的な変更を原則として行わず、脆弱性の徹底的な修正を優先しました。

さらなる対応とサポート

ESIは、PHP2Shellの強化策を進めており、発見された関連する問題の修正をまとめた強化パッチのリリースを予定しています。また、PHP本体以外のPECLモジュールについても、同様の脆弱性がないかを調査し、対策を実施しています。このような対応により、ユーザーにとってなじみのある環境でのセキュリティ保持を支援しています。

PHPセキュリティ延長保守サービスとは

ESIが提供するPHPセキュリティ延長保守サービスは、2008年以来、保守が終了したPHP環境に対してセキュリティ対応を行ってきました。このサービスにより、システム改修やバージョンアップが難しい場合でも、既存アプリケーションに最小限の影響を与えつつ安全に運用できます。これにより、PHPのバージョン番号や機能を変更することなく、重要なセキュリティ修正のみを適用することが可能です。

会社概要

エレクトロニック・サービス・イニシアチブ有限会社は、岡山県総社市に本社を置き、開発者や企業向けにオープンソース製品のコンサルティング、セキュリティ検査サービス、及びPHPセキュリティ延長保守サービスを提供しています。今後も、ユーザーのニーズに応じた迅速な対応を行い、安全なシステム運用を支援していく方針です。詳細な情報は、ESIの公式サイトをご覧ください。

関連リンク

サードペディア百科事典: 岡山県 総社市 エレクトロニックサービス PHPセキュリティ 保守終了版PHP

Wiki3: 岡山県 総社市 エレクトロニックサービス PHPセキュリティ 保守終了版PHP