各社のPHP脆弱性対応状況

Upsun

海外クラウド・基盤
別名・サービス名
Platform.sh / プラットフォームシェル / アップサン / Upsun
公式サイト
https://upsun.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Upsun Cloud — PHP 8.2–8.5 ランタイム

対応状況
修正版展開済み(再デプロイ失敗は要対応)
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月23日更新の公式技術記事で PHP 8.2–8.5 の修正版展開と Dedicated を含む再デプロイを確認。アプリのビルド・設定エラーで再デプロイに失敗した環境は旧版のまま。

対象・範囲: 自動展開完了は個々の失敗環境の修正を保証しない。Composable イメージは別項目。

利用者が行うこと

修正版と最新デプロイ結果を確認。失敗通知がある場合はログの原因を修正して再デプロイする。Upsun で非推奨の 8.2/8.3 は 8.4 以降へ移行を検討。

サービスの公式URL

出典元URL

  1. https://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-checkhttps://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-check対応状況の根拠
  2. https://upsun.com/blog/php2shell-upsun-response/https://upsun.com/blog/php2shell-upsun-response/サービス・運用資料
  3. PHP's critical security release: what Upsun is doinghttps://upsun.com/blog/php-critical-security-release-oct2026/対応状況の根拠

Upsun Cloud — PHP 8.1 以前のランタイム

対応状況
7.2–8.1 は修正、7.1 以前は要移行
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 7.2/7.3/7.4/8.0/8.1 の修正イメージを展開済み。7.1 以前には修正がなく、WAF は緩和策にとどまる。再デプロイ失敗環境も未修正。

対象・範囲: 8.1 以前全体を修正済みとは扱わない。旧版のバックポートは今回の脆弱性に対するもので、通常サポート復帰ではない。

利用者が行うこと

7.2–8.1 はイメージリビジョンを公式表で確認。失敗デプロイを直し、7.1 以前は至急 8.4 以降へ移行する。

サービスの公式URL

出典元URL

  1. https://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-checkhttps://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-check対応状況の根拠
  2. https://upsun.com/blog/php2shell-upsun-response/https://upsun.com/blog/php2shell-upsun-response/サービス・運用資料
  3. PHP's critical security release: what Upsun is doinghttps://upsun.com/blog/php-critical-security-release-oct2026/対応状況の根拠

Upsun Cloud Composable イメージ内の PHP

対応状況
26.05 は修正済み、旧イメージは要変更
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月23日に Composable 26.05 の修正版展開完了。旧イメージには修正版が配布されない。

対象・範囲: 通常の php ランタイムとは更新条件が異なる。

利用者が行うこと

旧版はプレビューで検証後 composable:26.05 へ変更・デプロイし、PHP 版を確認。

出典元URL

  1. https://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-checkhttps://developer.upsun.com/posts/releases/critical-php-security-patches-upsun-rollout-and-what-to-check対応状況の根拠
関連する公式資料
  1. PHP's critical security release: what Upsun is doing公式告知
  2. Upsun incident status公式案内先

コメント