Adobe Commerce Recommendations for PHP の脆弱性
9 月 3 日、Multi-State Information Sharing and Analysis Center （MS-ISAC）は、任意のコード実行を可能にする複数の脆弱性に関するアラートと、PHP を使用するすべてのサイトを最新バージョンの PHP に更新するよう勧告を発行しました（ 完全なアラートはこちらから入手できます）。
Adobe Commerce サイトの影響と手順については、以下を参照してください。
Adobe Commerceはクラウド製品でホストされています
クラウドインフラストラクチャでAdobe Commerceを使用している場合は、いつでもテクノロジーチームと協力してAdobe Commerceを再デプロイし、更新を活用してください*。 マーチャントは、これらの脆弱性の結果として発生する可能性のある PCI コンプライアンスの問題を回避するために、9 月 30 日（PT）までにこの再デプロイメントを完了することをお勧めします。
この更新用にクラウドサイトを再デプロイする際の追加メモ：
- サイトで PHP バージョン 7.0 を使用している場合、これらのセキュリティアップデートを利用するには、再デプロイする前にサポートされている PHP バージョンにアップグレードする必要があります。
- 2.1.x/2.2.x の場合、PHP のアップグレードに関する詳細は こちらを参照してください。
* この記事の以前のバージョンとメッセージングは 9 月 19 日（PT）に発表されましたが、チームは予定より早く作業を完了しました。
他のすべてのホスティングソリューションのAdobe Commerce
Adobe Commerceは PHP に依存しているため、Adobe Commerceを使用するすべてのマーチャントが、ホスティングプロバイダーで PHP に必要な更新を確認することをお勧めします。 また、このレビューと更新は 9 月 30 日までに完了することをお勧めします。これにより、今月末にこれらの脆弱性の結果として生じる可能性のある PCI コンプライアンスの問題を回避するためです。
他のホスティングソリューションにおけるAdobe Commerceの追加詳細を以下に示します。
- 7.1 以前の PHP バージョンを使用するAdobe Commerce バージョン 2.0 または 1.x には、公式の PHP パッチはありません。 推奨されるパスは、PHP をサポートされている PHP バージョンにアップグレードすることです。
アラートによると、この脆弱性に対して推奨されるパッチは次のとおりです。
PHP と最新のリリースについて詳しくは、PHP のサイトを参照してください。 また、セキュリティのベストプラクティスに関するご質問や詳細については、アドビの セキュリティのベストプラクティスガイドを参照してください。