23:00サーバー管理ソフトPleskの開発元のParallels社より、phppathの脆弱性が発見されたという報告がございました。Service)状態を引き起こしたり、ウェブサーバの権限で任意のコードを実行できる可能性があります。早急に対策を行っていただけますようお願い致します。・Windows向け製品に影響はありません。・2011年2月より販売のFX用VPSプランをご利用のお客様は、Pleskを利用しておりませんので、特に対応の必要はございません。・共有サーバープランをご利用のお客様は、使えるねっとにて対策をいたしますので、特に対応の必要はございません。■対策:1.Plesk9のバージョンアップPlesk9は、ライフサイクルポリシーにて開示させていただいておりますとおり、2013年6月9日にサポート終了を迎えております。アップデートを含めた公式サポートサービスは一切提供されなくなりますため、製品への脆弱性問題はお客様側でご対応いただく必要がございます。Plesk9をお使いのお客様は、今後、適切なサポートをご提供するため、Pleskの最新バージョン(Plesk11.09以上)へバージョンアップ、または新サーバーへの移行を推奨いたします。バージョンアップにより、本脆弱性についての対応も完了いたします。※Pleskアップデータを用いた、Plesk9.2または9.3から9.5.4のバージョンアップはお客様のサーバーに影響がでる場合がございますので、実施しないようお願い申し上げます。10に上げる場合には、メジャーバージョンの10.4.4、11に上げる場合には、11.09以上へお願いいたします。2.パッチの適用バージョンアップまたは新サーバーへの移行がすぐに難しい場合には、別途、下記の対策をお願いいたします。Pleskにつきまして、セキュリティ上、緊急に対策が必要と判断される場合、脆弱性対策を実施させていただきます。Pleskに関する脆弱性の対策を行うことをお約束するものではございません。サーバーの管理者であるお客様にて脆弱性の対策の実施、また対策後のご確認をお願いいたします。9.0~9.2.3をお使いの場合1.マイクロアップデートを最新にしてください。スクリプトをダウンロードし、実行します。下記の添付ファイルからダウンロードしてください。※ご注意※お客様が独自に各ドメインのhttpd.includeファイルを修正されている場合、当スクリプト実行後、ファイルの修正が消えてしまいます。該当するお客様は、事前にhttpd.includeファイルのバックアップをお願いいたします。Plesk9.3.Xマイクロアップデートを最新にしてください。サーバ下記のマイクロアップデートにて修正されます。)につきまして、対策状況の確認をお願いいたします。0人中0人がこの記事が役に立ったと言っていますコメント0件のコメント記事コメントは受け付けていません。