CPI（KDDIウェブコミュニケーションズ）のセキュリティ対応状況

概要

公式発表（10月29日19時00分更新）：SV-Basic、ビジネス スタンダード、CHM-11Z〜13Z、CHM-21Z〜23ZではPHP 8.2.35・8.3.36・8.4.27の修正版を10月22日に適用済み。ACE01（2015年9月〜2019年9月契約）には10月27日にパッチ適用版の7.4.34と8.0.30を適用済み。10月29日にSV-Basic、ビジネス スタンダード（2022年9月〜2025年12月契約）、CHM-11Z〜13Z、CHM-21Z〜23Zの7.4.xを7.4.34へ更新した。それ以外の旧バージョンや旧プラン（G、X、Z、ZZ、2015年9月以前契約のACE01、Pro、V、MG、CHM、CHM-S、CHM-Zなど）は今回のパッチの提供対象外で、php.iniでの緩和策を案内。CPI側でphp.iniのデフォルト値を変更する緩和策は、ZZ、ACE01（2011年10月〜2015年9月契約）、CHM01〜03、CHM-01S〜03S、CHM-01Z〜03Z、MG01〜05の全PHPバージョンに加え、10月29日の更新でACE01（2015年9月〜2019年9月契約）・SV-Basic・ビジネス スタンダード（2022年9月〜2025年12月契約）・CHM-11Z〜13Z・CHM-21Z〜23Zのパッチ未適用バージョン（8.0.30・8.1.33など）も対象とされたが、利用者が設置したphp.iniがあればその設定が優先される。G、X、Z、Pro、Vシリーズなどは対象に含まれていない。再開したコントロールパネルでは更新前のPHPバージョンが表示される場合があるが、パッチは適用済みとしている。利用者のサーバー自体は停止しておらず、不正アクセスは確認されていない。