概要

PHPは一般的にWebサーバー用途に使われるプログラミング言語です。

このPHPでOSコマンドインジェクションが可能な脆弱性が報告されています。

攻撃者は細工されたリクエストを送信することで、被害者のマシン上で任意コード実行が可能となります。

本ソフトウェアのバージョンアップにより、対策パッチを早急に適用することを推奨します。

影響を受けるバージョン

PHPの下記のいずれかよりも前のバージョン

PHPの下記のバージョン以降へのアップデート

PHP8.0, PHP7, PHP5のすべてのバージョンはEOLを迎えているため、パッチバージョンが提供されず影響を受ける可能性があります。以下の緩和策を利用するかバージョンアップをしてください。

PHPのサポートバージョンは以下を参照してください。