情報確認日： · 発行：Tsumira Japan（SourceArt Ltd）
PHP公式のサポート終了と、提供元のパッケージ保守は別に確認します。古い番号だから必ず未修正とも、サーバーを契約しているから必ず保守対象とも判断できません。
サポートする主体を分けて考える
PHP公式が管理する系列にはサポート期間があります。一方、OSの配布元や延長保守の提供者は、独自の条件で修正を提供する場合があります。自分のPHPがどこから提供されたものかを特定することが出発点です。
契約プラン、パッケージ名、配布元、サポート期限をまとめます。「PHPが動く」という説明と「セキュリティ更新が提供される」という説明を区別して確認してください。
バックポートを確認する方法
バックポートは、元の系列や番号を保ちながら修正を取り込む方法です。利用者が外部から見える番号だけで、その修正内容を判断できるとは限りません。
提供元のセキュリティ情報で、利用中のパッケージと該当CVEの対応を照合します。判断がつかない場合は、どの案内が自分の環境に当てはまるかをサポートへ質問します。
緊急対応と移行計画を分ける
まず今回必要な修正が利用環境に適用されるかを確認します。そのうえで、次の保守期限までに移行できるよう、互換性調査、検証、更新、運用引き継ぎの担当と予定を決めます。
古いアプリが新しいPHPで動かない場合は、改修、コンポーネントの置き換え、提供元の保守などを比較します。長期的に維持できるかを含めて判断し、未修正の環境を放置しないことが大切です。
よくあるご質問
番号だけで危険度を決められますか？
番号は手がかりですが、配布元の修正や実行環境を含めた確認が必要です。
移行の準備は何から始めますか？
対象サイト・構成要素・保守期限・責任者を一覧にし、動作確認が必要な機能を洗い出すところから始めます。
公式情報・参考資料
公式情報や画面構成は変更される場合があります。実際の契約・設定・提供元の最新案内を優先してください。本記事は個別環境の安全性や修正完了を保証するものではありません。
ご自身のサイトについて相談したい方へ
わかる範囲の情報から、確認方法と対応範囲を整理します。有料作業は、内容と費用のご承認後に進めます。