Alibaba Cloud
- 別名・サービス名
- アリババクラウド / 阿里云 / Aliyun / Alibaba Cloud
- 公式サイト
- https://www.alibabacloud.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Alibaba Cloud Linux
- 対応状況
- 修正パッケージ公開
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
計算基盤、データベース、セキュリティサービスを提供。
Alibaba Cloud Linux 2・3・4および4 Deb Edition向けに両CVEの修正パッケージと手順を公式公開しています。
対象・範囲: Linux 2は対象サブスクリプション設定が必要。これは利用者環境の修正提供であり、全クラウドサービスの対応完了ではありません。
利用者が行うこと
利用OSに対応する修正を適用し、Webリクエストを処理するPHPワーカーを再起動して確認。コンテナ・独自導入PHPは別途更新する。
サービスの公式URL
出典元URL
- https://help.aliyun.com/en/alinux/product-overview/cve-2026-109618-cve-2026-109619-vulnerability-remediation-instructionshttps://help.aliyun.com/en/alinux/product-overview/cve-2026-109618-cve-2026-109619-vulnerability-remediation-instructions対応状況の根拠
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655サービス・運用資料
Security Center
- 対応状況
- 資産把握・調査手順を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHP資産とホストの兆候を調べる手順を掲載しています。
対象・範囲: 今回の脆弱性への対処ガイドです。PHP修正や全利用環境の対応完了を示す告知ではありません。
利用者が行うこと
Web処理で使うPHPと修正状況を確認してください。
出典元URL
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655対応状況の根拠
Web Application Firewall 3.0
- 対応状況
- 防御設定を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
WAFの対象ドメイン・経路とルール設定の確認を案内しています。
対象・範囲: 今回の脆弱性への対処ガイドです。PHP修正や全利用環境の対応完了を示す告知ではありません。
利用者が行うこと
保護範囲とルールの動作を確認し、PHPも修正してください。
出典元URL
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655対応状況の根拠
Cloud Firewall
- 対応状況
- IPS・アクセス制御を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
IPSの動作モードとアクセス制御を確認するよう案内しています。
対象・範囲: 今回の脆弱性への対処ガイドです。PHP修正や全利用環境の対応完了を示す告知ではありません。
利用者が行うこと
監視モードは遮断しません。影響を評価して防御設定とPHP更新を行ってください。
出典元URL
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655対応状況の根拠
Managed Security Service
- 対応状況
- 契約範囲の調査・対応支援
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
購入済みサービスの範囲で調査や復旧を相談できると案内しています。
対象・範囲: 今回の脆弱性への対処ガイドです。PHP修正や全利用環境の対応完了を示す告知ではありません。
利用者が行うこと
契約窓口に環境と必要な対応を確認してください。
出典元URL
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655対応状況の根拠
コメント