各社のPHP脆弱性対応状況

Less Bits, Inc.

海外クラウド・基盤
別名・サービス名
ServerPilot / serverpilot.io / Less Bits, Inc.
公式サイト
https://serverpilot.io/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

ServerPilot管理サーバー / PHP 7.0以降

対応状況
修正配布済み・適用確認要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 7.0以降の修正パッケージを正常稼働中のサーバーへ自動配布。異常のあるサーバーは更新を受け取れない場合がある。

対象・範囲: PHP 5.6はこの修正済み範囲に含めない。

利用者が行うこと

dpkg --list 'sp-php*' を公式の修正版表と照合し、欠けた更新を適用する。

サービスの公式URL

出典元URL

  1. PHP2Shellへの対応と修正版パッケージhttps://serverpilot.io/blog/php2shell-vulnerabilities/対応状況の根拠
  2. https://serverpilot.io/blog/https://serverpilot.io/blog/サービス・運用資料

ServerPilot管理サーバー / PHP 5.6

対応状況
一部緩和・移行必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 5.6は設定変更による一部緩和のみで、完全な修正ではない。

対象・範囲: 正常稼働していないサーバーは更新未適用の可能性がある。

利用者が行うこと

5.6.40-3の配布を確認し、アプリをPHP 8.2以降へ移行する。post_max_sizeを32Mより増やすと保護が弱まる。

出典元URL

  1. PHP2Shellへの対応と修正版パッケージhttps://serverpilot.io/blog/php2shell-vulnerabilities/対応状況の根拠
関連する公式資料
  1. PHP2Shellへの対応と修正版パッケージ公式告知今回の脆弱性・対応範囲に関する公式案内。

コメント