更新日:2018年9月25日サイオスセキュリティブログの記事によりますと、2018年9月18日にPHPの脆弱性情報(CVE-2018-17082)が公開されたとのことです。脆弱性の内容については以下の引用の通りです。chunked”リクエストを通じたXSSの脆弱性が存在します。今回の脆弱性情報については、redhatの記事も参考になります。PHP7.xセキュリティアップデートの方法さて肝心なのはセキュリティアップデートの方法です。以下の文章でその方法をまとめました。アップデート前のOS・ミドルウェア・主なアプリケーションの環境は以下の通りです。使用しているサーバーは「さくらのVPS」です。updateCentOS7の中でパッケージングされているソフトウェア全体を最新のものにします。http://rpms.famillecollet.com/remi-enterprise.reporemiの基本パッケージに含まれていない、remi-enterprise.repoを新しく取得します。remiレポジトリを取得している場合は1番目と2番目のコマンドは不要です。冒頭の画像は画像はwgetコマンドを使って、remi-enterprise.repoを取得したときのyum.repos.dディレクトリの内容一覧です。updateyumコマンドを実行してremiレポジトリを最新のものにします。この時点でremiレポジトリにはセキュリティアップデートされたバージョンのPHP7.xが含まれています(2018年9月21日現在)。(cli)最後にyumコマンドを使って最新のremiレポジトリからPHP7.xをインストールします。上記はPHP7.0を使っている場合のコマンドです。拡張モジュールについては、自分が使っている既存の機能を引き継いでいます。/etc/php.iniなおPHPの設定ファイル(php.ini)を確認すると、最初にインストールした直後に設定した内容がそのまま引き継がれていました。セキュリティアップデートによって、php.iniを再設定する必要はないと考えられます。PHPのセキュリティアップデートとWordPressちなみに今回のセキュリティアップデートは、当ブログを動かしている「さくらのVPS」で行なっています。WordPressのバージョンは4.9.8です。今のところ(2018年9月21日現在)、記事や画像を投稿するなどの基本的な機能については、従来どおりの動作ができています。よるキャッシュ汚染についての注意喚起という記事が公開されました。CVE-2018-17082によるキャッシュ汚染の内容について詳しく解説されています。セキュリティ関係者の方は、ぜひ一読しましょう。検索検索なかの人Webサービス開発者&ドットインストール学習者&個人事業主&ねこ。