202610/23

PHPの脆弱性に関する確認・対応について

平素より株式会社ジャンプスをご愛顧いただき、誠にありがとうございます。

このたび報道されているPHPの脆弱性について、お客様からお問い合わせをいただいております。弊社の確認・対応方針を、以下のとおりご案内いたします。

PHPの脆弱性について

PHPは、WordPressをはじめとする多くのホームページで使用されているプログラミング言語です。
脆弱性とは、不正アクセスなどに悪用されるおそれのある、ソフトウェア上の弱点を指します。脆弱性の公表自体が、お客様のホームページへの不正アクセスや被害の発生を示すものではありません。

また、ホームページが正常に表示されていても、それだけで脆弱性の影響や不正アクセスの有無を判断することはできません。

弊社の確認・対応について

現在、弊社と保守管理契約を締結いただいているお客様を優先して、順次確認を進めております。

主な確認内容は、以下のとおりです。

・使用しているPHPのバージョン
・今回の脆弱性による影響の有無
・サーバー会社による修正パッチの適用などの対応状況
・PHPのバージョン変更など、追加対応の必要性

PHP本体への修正パッチの適用等は、ご利用のサーバー環境によって異なりますが、通常はサーバー会社が対応する範囲となります。
弊社では、その対応状況を確認し、ホームページ側で必要な作業を行います。

保守管理契約を締結されていないお客様へ

保守管理契約を締結されていない場合や、契約上の対応範囲に含まれない場合も、有償にて確認・対応を承ります。

  • PHPのバージョン・脆弱性への対応状況の確認 1サイトあたり3,000円
  • PHPのバージョン変更および変更後の動作確認・軽微な調整 1サイトあたり10,000円〜

※確認作業は、WordPressおよびサーバー管理画面等を通じて行います。不正アクセスの有無を調べる詳細な調査は、上記費用には含まれません。
※大規模な修正やエラー対応が必要な場合は、別途お見積もりいたします。
※保守管理契約を締結されているお客様については、各契約の内容に基づき対応いたします。