各社のPHP脆弱性対応状況

GMOデジロック株式会社

国内サービス
別名・サービス名
VALUE-DOMAIN / バリュードメイン / CORESERVER / コアサーバー / XREA / VALUESERVER / Oneレンタルサーバー / GMOデジロック / GMOデジロック株式会社 / GMO DigiRock, Inc. / Value Domain / VALUE SERVER
公式サイト
https://www.value-domain.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

CORESERVER V1

対応状況
全提供PHP版で対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日00:50に全対象サーバーの対応完了。提供中の全PHP版（5.3–8.5）について今回の脆弱性への対応を明記しています。

対象・範囲: CORESERVER V1の告知対象サーバー・提供中のPHP版に限る。

利用者が行うこと

告知対象の修正済み環境では、今回の対応に伴うPHP版の切り替えは不要です。

サービスの公式URL

出典元URL

  1. CORESERVER V1 対応完了https://status.value-domain.com/information/detail/?info_id=916対応状況の根拠
  2. https://status.value-domain.com/information/https://status.value-domain.com/information/サービス・運用資料

CORESERVER V2

対応状況
全提供PHP版で対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日11:13に全対象サーバーの対応完了。提供中の全PHP版（5.2–8.5）について今回の脆弱性への対応を明記しています。

対象・範囲: CORESERVER V2の告知対象サーバー・提供中のPHP版に限る。

利用者が行うこと

告知対象の修正済み環境では、今回の対応に伴うPHP版の切り替えは不要です。

サービスの公式URL

出典元URL

  1. CORESERVER V2 対応完了https://status.value-domain.com/information/detail/?info_id=917対応状況の根拠
  2. https://status.value-domain.com/information/https://status.value-domain.com/information/サービス・運用資料

VALUESERVER

対応状況
全提供PHP版で対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日00:50に全対象サーバーの対応完了。提供中の全PHP版（5.3–8.5）について今回の脆弱性への対応を明記しています。

対象・範囲: VALUESERVERの告知対象サーバー・提供中のPHP版に限る。

利用者が行うこと

告知対象の修正済み環境では、今回の対応に伴うPHP版の切り替えは不要です。

サービスの公式URL

出典元URL

  1. VALUESERVER 対応完了https://status.value-domain.com/information/detail/?info_id=918対応状況の根拠
  2. https://status.value-domain.com/information/https://status.value-domain.com/information/サービス・運用資料

XREA

対応状況
全提供PHP版で対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日00:50に全対象サーバーの対応完了。提供中の全PHP版（5.3–8.5）について今回の脆弱性への対応を明記しています。

対象・範囲: XREAの告知対象サーバー・提供中のPHP版に限る。

利用者が行うこと

告知対象の修正済み環境では、今回の対応に伴うPHP版の切り替えは不要です。

サービスの公式URL

出典元URL

  1. XREA 対応完了https://status.value-domain.com/information/detail/?info_id=919対応状況の根拠
  2. https://status.value-domain.com/information/https://status.value-domain.com/information/サービス・運用資料

Oneレンタルサーバー

対応状況
全提供PHP版で対応完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日10:20に全対象サーバーの対応完了。提供中の全PHP版（5.6–8.5）について今回の脆弱性への対応を明記しています。

対象・範囲: Oneレンタルサーバーの告知対象サーバー・提供中のPHP版に限る。

利用者が行うこと

告知対象の修正済み環境では、今回の対応に伴うPHP版の切り替えは不要です。

サービスの公式URL

出典元URL

  1. Oneレンタルサーバー 対応完了https://status.value-domain.com/information/detail/?info_id=920対応状況の根拠
  2. https://status.value-domain.com/information/https://status.value-domain.com/information/サービス・運用資料

Value Domain

対応状況
未掲載
対応情報の確認日
2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

公式の製品情報・告知と対象を絞った検索を確認した範囲では、このサービスのPHP2Shell対応状況を示す情報は見つからなかった。

対象・範囲: ドメイン取得・管理を対象とする。関連ホスティングのPHP修正は各既存サービスへ掲載し、ここへ転用しない。

利用者が行うこと

契約窓口へ両CVEの対象範囲・修正状況を確認する。自己管理のPHPは管理者が修正版を確認する。

出典元URL

  1. https://www.value-domain.com/information/https://www.value-domain.com/information/サービス・運用資料
  2. https://www.value-domain.com/information/detail/?no=20261022-1https://www.value-domain.com/information/detail/?no=20261022-1サービス・運用資料
関連する公式資料
  1. CORESERVER V1 対応完了公式告知10月22日00:50に全対象サーバーの作業完了。利用者のPHP変更不要。
  2. CORESERVER V2 対応完了公式告知10月22日11:13完了。提供中の全PHP版が対象。
  3. VALUESERVER 対応完了公式告知10月22日00:50に全対象サーバーの作業完了。提供中のPHP 5.3～8.5の全系列を明記。
  4. XREA 対応完了公式告知10月22日00:50に全対象サーバーの作業完了。提供中のPHP 5.3～8.5の全系列を明記。
  5. Oneレンタルサーバー 対応完了公式告知10月22日10:20完了。利用者のPHP変更不要。

コメント