Microsoft
- 別名・サービス名
- Microsoft Azure / Microsoft / Azure / マイクロソフト / アジュール
- 公式サイト
- https://azure.microsoft.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Azure Front Door / Application Gateway / AGC
- 対応状況
- WAF緩和策を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Front Doorルール99006001は10月28日までの展開予定で、利用者による有効化が必要。Application Gatewayはヘッダー書換え、各製品はカスタムルールを案内。
対象・範囲: WAFは緩和策。10月27日時点でFront Doorルールの全展開完了は未発表。Application GatewayとAGCの対応を混同しない。
利用者が行うこと
PHP本体・コンテナを更新。Front Doorの99006001は提供後に有効化し、Block on anomalyを設定する。各製品の適用範囲・本文検査と要求サイズ制限を確認し、カスタムルールは誤検知を検証する。
サービスの公式URL
出典元URL
- Microsoft：PHP2Shellの更新・WAF対策https://techcommunity.microsoft.com/blog/azurenetworksecurityblog/addressing-php2shell-cve-2026-109618-and-cve-2026-109619-upgrade-guidance-and-az/4566623対応状況の根拠
- Microsoft：Azure WAF追加ルールhttps://techcommunity.microsoft.com/blog/azurenetworksecurityblog/azure-waf-custom-rules-for-php2shell-mitigation/4566684対応状況の根拠
コメント