各社のPHP脆弱性対応状況

Nethesis

海外クラウド・基盤
別名・サービス名
NethServer / NethServer 8 / NethVoice / Piler / ネテシス / Nethesis
公式サイト
https://www.nethesis.it/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

NethServer 8 Webserver

対応状況
修正版公開・旧PHPは緩和のみ
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

NethServerなどの業務用サーバー製品を提供。

Webserver 1.4.3でPHP 8.2〜8.5向け修正版を公開。PHP 7.4・8.0・8.1向けは緩和策にとどまり、独自のプール設定が緩和策を上書きする場合がある。

対象・範囲: NethServer 8のWebserverモジュールに限定。他のNS8アプリとNethServer 7の対応は別に確認する。修正版公開は利用環境への適用完了を意味しない。

利用者が行うこと

Webserverを更新し、各サイトのPHP版と実際のプール設定を確認する。旧PHPは修正版のある系列へ移行する。

サービスの公式URL

出典元URL

  1. NethServerのPHP修正・緩和策一覧https://github.com/NethServer/dev/issues/8256対応状況の根拠
  2. https://github.com/NethServer/ns8-webserver/releases/tag/1.4.3https://github.com/NethServer/ns8-webserver/releases/tag/1.4.3サービス・運用資料

NethServer 8 Piler

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Piler 1.3.2の公式リリースでPHP2Shell向け修正を公開。PilerのPHPはUbuntuのバックポート版8.5.4-0ubuntu1.5で、表示上の上流版番号だけでは修正の有無を判断できない。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-piler/releases/tag/1.3.2https://github.com/NethServer/ns8-piler/releases/tag/1.3.2対応状況の根拠
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6365050743https://github.com/NethServer/dev/issues/8256#issuecomment-6365050743サービス・運用資料

NethServer 8 Nextcloud

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Nextcloud 1.7.8の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-nextcloud/releases/tag/1.7.8https://github.com/NethServer/ns8-nextcloud/releases/tag/1.7.8対応状況の根拠

NethServer 8 Roundcube

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Roundcube 2.2.2の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-roundcubemail/releases/tag/2.2.2https://github.com/NethServer/ns8-roundcubemail/releases/tag/2.2.2対応状況の根拠

NethServer 8 Porthos

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Porthos 1.7.1の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-porthos/releases/tag/1.7.1https://github.com/NethServer/ns8-porthos/releases/tag/1.7.1対応状況の根拠
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6334935507https://github.com/NethServer/dev/issues/8256#issuecomment-6334935507サービス・運用資料

NethServer 8 WordPress

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

WordPress 1.2.7の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-wordpress/releases/tag/1.2.7https://github.com/NethServer/ns8-wordpress/releases/tag/1.2.7対応状況の根拠

NethServer 8 Passbolt

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Passbolt 1.1.1の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-passbolt/releases/tag/1.1.1https://github.com/NethServer/ns8-passbolt/releases/tag/1.1.1対応状況の根拠

NethServer 8 DokuWiki

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

DokuWiki 1.2.1の公式リリースでPHP2Shell向け修正を公開。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-dokuwiki/releases/tag/1.2.1https://github.com/NethServer/ns8-dokuwiki/releases/tag/1.2.1対応状況の根拠

NethServer 8 MariaDB / phpMyAdmin

対応状況
修正版公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

MariaDB / phpMyAdmin 1.2.2の公式リリースでPHP2Shell向け修正を公開。対象は管理画面のphpMyAdmin用イメージで、後続の1.2.2を確認した。

対象・範囲: NethServer 8が配布する当該モジュールに限定。修正版の公開であり、各利用環境への導入完了は保証しない。上流製品や他の配備方式に流用しない。

利用者が行うこと

NS8の該当モジュールを修正版へ更新し、稼働中のモジュール・コンテナと利用機能を確認する。

出典元URL

  1. https://github.com/NethServer/ns8-mariadb/releases/tag/1.2.2https://github.com/NethServer/ns8-mariadb/releases/tag/1.2.2対応状況の根拠

NethServer 8 LAMP

対応状況
修正更新公開・PHP系列の確認が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

LAMP 1.4.2でPHP2Shellへの更新を公開。公式追跡情報のPHP 8.2〜8.5修正版を確認したが、旧系列まで修正済みとは扱わない。

対象・範囲: NethServer 8のLAMPモジュール。PHP系列ごとに適用範囲が異なるため、モジュール更新だけで全系列修正済みとは判断しない。

利用者が行うこと

LAMPを更新し、実際に選択したPHP系列とパッケージ修訂を確認する。旧系列の利用者は修正版系列への移行を検討する。

出典元URL

  1. https://github.com/NethServer/ns8-lamp/releases/tag/1.4.2https://github.com/NethServer/ns8-lamp/releases/tag/1.4.2対応状況の根拠
  2. NethServerのPHP修正・緩和策一覧https://github.com/NethServer/dev/issues/8256対応状況の根拠

NethServer 8 WebTop

対応状況
緩和策公開
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

WebTop 1.5.16で緩和策を公開。WebDAV/Z-PushはPHP 7.3を使用しており、PHP本体の修正完了を示すものではない。

対象・範囲: NethServer 8のWebTop配布モジュール。別PHPを使う電話帳処理等とWebDAV/Z-Pushの状況を混同しない。

利用者が行うこと

WebTopを更新し、公式の追加修正と使用機能への影響を確認する。緩和策のみで恒久対応済みとは判断しない。

出典元URL

  1. https://github.com/NethServer/ns8-webtop/releases/tag/1.5.16https://github.com/NethServer/ns8-webtop/releases/tag/1.5.16対応状況の根拠
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6335952936https://github.com/NethServer/dev/issues/8256#issuecomment-6335952936サービス・運用資料

NethServer 7 legacy PHP / Tancredi

対応状況
緩和策のみ・移行が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

NethServer 7向けは緩和策。nethserver-php 1.3.1とTancredi 1.18.2の公開を確認したが、旧PHP本体を修正済みとはしていない。

対象・範囲: NethServer 7旧環境に限定。NS8の修正版公開をNS7の修正完了として扱わない。

利用者が行うこと

対象リポジトリから緩和更新を適用し、NethServer 8の修正済み構成へ移行する。

出典元URL

  1. NethServerのPHP修正・緩和策一覧https://github.com/NethServer/dev/issues/8256対応状況の根拠
  2. https://github.com/NethServer/dev/issues/8256#issuecomment-6338185156https://github.com/NethServer/dev/issues/8256#issuecomment-6338185156サービス・運用資料
  3. https://github.com/NethServer/dev/issues/8256#issuecomment-6359146835https://github.com/NethServer/dev/issues/8256#issuecomment-6359146835サービス・運用資料
関連する公式資料
  1. NethServerのPHP修正・緩和策一覧公式告知

コメント