PHPの脆弱性公表に伴うホームページの表示・動作確認について

PHPの脆弱性とは、どのような問題ですか？

PHPは、ホームページの表示や処理をサーバー側で支えるプログラミング言語です。今回公表されたのはPHP本体に関する2件の重大な問題で、条件によっては、ログインしていない第三者からサーバー上で不正なプログラムを実行されるおそれがあります。

今回の識別番号はCVE-2026-109618、CVE-2026-109619です。特定のホームページだけに関わる問題ではなく、PHPを利用する幅広い環境で対応が求められています。

出典：PHP公式セキュリティ告知

高市首相も対応を呼びかけ。修正版は公開済みです

高市早苗首相は10月21日夜、公式Xで、公開しているウェブサイトがPHPを使用しているかを確認し、修正プログラムを速やかに適用できるよう準備することを呼びかけました。速やかな適用が難しい場合には、サイトの一時停止もリスクを低減する方法の一つとして示しています。

その後、PHPの修正版が公開されました。10月22日現在は、修正版の公開を待つ段階から、実際の利用環境に適用されているかを確認する段階に進んでいます。

出典：高市早苗首相の公式投稿／PHP公式／国家サイバー統括室の公式投稿

エックスサーバーの対応状況【10月22日午前6時45分時点】

エックスサーバーは同日午前6時45分時点の公式案内で、PHP 8.2～8.5について、対象となるすべてのサーバーへの修正パッチ適用が完了したと発表しています。

一方、旧バージョンは、準備・検証が整ったものから順次対応を進めているとしています。そのため、エックスサーバーを利用しているという理由だけで、すべての環境の対応が完了したとは判断できません。使用中のPHPに応じた確認が必要です。

出典：エックスサーバー公式案内（2026年10月22日午前6時45分更新）

プリント名人で確認していること

当サイトの制作会社からは、事前にバックアップの保存確認と表示状態の記録を行い、修正版の公開後にも、パソコン・スマートフォンの画面幅でトップページや主要ページを確認したとの報告を受けています。

確認した範囲では、新たな明らかな表示異常は見つかっていません。

さらに、10月22日の公開前確認で、当サイトの稼働環境のPHPが、今回の修正版である8.3.36になっていることを確認しました。

ただし、表示やPHPの更新状況の確認だけで、不正アクセス・情報漏えいの有無まで判断できるわけではありません。お問い合わせフォームの送受信などの機能確認も、表示確認とは別の作業です。

引き続き、制作会社・サーバー会社の案内を確認し、必要な対応を進めてまいります。

ホームページを運営する企業の皆さまへ

自社のホームページについても、まずは制作会社やサーバー管理担当者に、次の点を確認すると状況を整理しやすくなります。

1. 1PHPの使用状況
   自社のサイトでPHPを使用しているか、どのバージョンが稼働しているか。
2. 2今回の修正が適用されているか
   未適用の場合は、対応予定と、それまでに必要な対策を確認する。
3. 3更新後の表示・機能に問題がないか
   主要ページのほか、お問い合わせフォームなど、業務上必要な機能も確認する。

IPAも、PHPを利用しているプログラムを可能な範囲で把握し、提供元の情報を確認するよう呼びかけています。技術的な判断が難しい場合は、管理会社と相談して対応してください。

参考：IPAの注意喚起（10月21日の修正版公開前の案内。修正の公開状況は上記の最新情報をご参照ください）